CVE-2025-1950

highPriorität · verfolgen · 31EPSS 0.002 · 10. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.20% (10th) EPSS

CVSS 7.8 · high

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

IBM Hardware Management Console - Power Systems V10.2.1030.0 and V10.3.1050.0 could allow a local user to execute commands locally due to improper validation of libraries of an untrusted source.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.1–9.3

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.19.3criticalAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.3criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.3criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · psirt@us.ibm.com USAusnutzbarkeit 2.5 · Auswirkung 6

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-114USCWE-114US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

IBM Power Hardware Management Console <V10.2.1040.0 SP3 ppcalle Versionencert_bundDE
IBM Power Hardware Management Console <V10.2.1040.0 SP3 x86alle Versionencert_bundDE
IBM Power Hardware Management Console <V10.3.1060.0 SP1 ppcalle Versionencert_bundDE
IBM Power Hardware Management Console <V10.3.1060.0 SP1 x86alle Versionencert_bundDE
IBM Power Hardware Management Console< V10.2.1040.0 SP3 ppccert_bundDE
IBM Power Hardware Management Console< V10.2.1040.0 SP3 x86cert_bundDE
IBM Power Hardware Management Console< V10.3.1060.0 SP1 ppccert_bundDE
IBM Power Hardware Management Console< V10.3.1060.0 SP1 x86cert_bundDE
IBM Hardware Management Console - Power Systems≤ V10.2.1030.0enisa_euvdEU
IBM Hardware Management Console - Power Systems≤ V10.3.1050.0enisa_euvdEU
IBM Corp. Hardware Management Console≤ 10.3.1050.0fstec_bduRU
IBM Corp. Hardware Management Console≤ 10.2.1030.0fstec_bduRU
ibm hardware management console= 10.2.1030.0nvdUScpe:2.3:a:ibm:hardware_management_console:*:*:*:*:*:*:*:*
ibm hardware management console= 10.3.1050.0nvdUScpe:2.3:a:ibm:hardware_management_console:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0850IBM Power Hardware Management Console: Mehrere SchwachstellenDeutsch2025-04-21csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Power Hardware Management Console ausnutzen, um seine Privilegien zu erhöhen und beliebige Kommandos auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2025-04-22geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan