CVE-2025-13855

Опубликовано: 01 апр. 2026

Источник: nvd

CVSS3: 7.6

CVSS3: 8.8

EPSS Низкий

Описание

IBM Storage Protect Server 8.2.0 IBM Storage Protect Plus Server is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

Ссылки

https://www.ibm.com/support/pages/node/7267783
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:storage_protect_server:8.2.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00253

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-jj8c-ggwx-vfm9

CVSS3: 7.6

github

4 месяца назад

BDU:2026-08589

CVSS3: 7.6

fstec

4 месяца назад

Уязвимость программной платформы защиты данных IBM Storage Protect Server (ранее Tivoli Storage Manager) , связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 17%

0.00253

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89