CVE-2025-3355 in Tivoli Monitoringthông tin

Tóm tắt

Bởi VulDB • 24/05/2026

IBM Tivoli Monitoring từ phiên bản 6.3.0.7 đến 6.3.0.7 Service Pack 21 có thể cho phép một kẻ tấn công từ xa duyệt qua các thư mục trên hệ thống. Kẻ tấn công có thể gửi một yêu cầu URL được tạo đặc biệt chứa các chuỗi "dot dot" (/../) để xem các tệp tùy ý trên hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Ibm

Đặt trước

06/04/2025

Tiết lộ

30/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00494

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!