CVE-2025-36244 in AIX

Tóm tắt

Bởi VulDB • 04/08/2026

IBM AIX 7.2, 7.3, IBM VIOS 3.1 và 4.1, khi được cấu hình để sử dụng xác thực mạng Kerberos, có thể cho phép người dùng cục bộ ghi vào các tệp trên hệ thống với đặc quyền root do khởi tạo không đúng cách các biến quan trọng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 15/04/2025
• Tiết lộ: 16/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324483
• CPE: sẵn sàng
• CWE: CWE-454 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00113
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36244
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36244/