CVE-2025-3319

Опубликовано: 20 июн. 2025

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

IBM Spectrum Protect Server 8.1 through 8.1.26 could allow attacker to bypass authentication due to improper session authentication which can result in access to unauthorized resources.

Ссылки

https://www.ibm.com/support/pages/node/7236999
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:spectrum_protect_server:*:*:*:*:*:*:*:*

Версия от 8.1.0.0 (включая) до 8.1.26 (включая)

EPSS

Процентиль: 10%

0.00036

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-q7cg-792m-5x7x

CVSS3: 8.1

github

8 месяцев назад

IBM Spectrum Protect Server 8.1 through 8.1.26 could allow attacker to bypass authentication due to improper session authentication which can result in access to unauthorized resources.

BDU:2025-07736

CVSS3: 8.1

fstec

8 месяцев назад

Уязвимость сервера программной платформы защиты данных IBM Storage Protect (ранее IBM Spectrum Protect), позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 10%

0.00036

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306