BDU:2025-16249

Опубликовано: 15 сент. 2025

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость консоли управления оборудованием IBM Hardware Management Console связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

IBM Corp.

Наименование ПО

Hardware Management Console

Версия ПО

10.3.1050.0 (Hardware Management Console)

11.1.1110.0 (Hardware Management Console)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.ibm.com/support/pages/node/7244336

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7244336

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-36125
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-36125

CVSS3: 6.4

nvd

5 месяцев назад

IBM Hardware Management Console - Power 10.3.1050.0 and 11.1.1110.0 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

GHSA-hj92-pqc7-2j2p

CVSS3: 6.4

github

5 месяцев назад

EPSS

Процентиль: 3%

0.00016

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2