CVE-2025-36192

highPriorität · verfolgen · 28OT-Risiko · erhöhtEPSS 0.001 · 2. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.11% (2nd) EPSS

CVSS 7.1 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

IBM DS8A00( R10.1) 10.10.106.0 and IBM DS8A00 ( R10.0) 10.1.3.010.2.45.0 and IBM DS8900F ( R9.4) 89.40.83.089.42.18.089.44.5.0 IBM System Storage DS8000 could allow a local user with authorized CCW update permissions to delete or corrupt backups due to missing authorization in IBM Safeguarded Copy / GDPS Logical corruption protection mechanisms.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.1

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.16.7mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · psirt@us.ibm.com USAusnutzbarkeit 1.4 · Auswirkung 5.2

v3.16.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

IBM DS8900F ( R9.4)≤ 89.40.83.0enisa_euvdEU
IBM DS8900F ( R9.4)≤ 89.44.5.0enisa_euvdEU
IBM DS8900F ( R9.4)≤ 89.42.18.0enisa_euvdEU
IBM DS8A00 ( R10.0)≤ 10.1.3.0enisa_euvdEU
IBM DS8A00 ( R10.0)≤ 10.2.45.0enisa_euvdEU
IBM DS8A00( R10.1)≤ 10.10.106.0enisa_euvdEU
ibm ds8900f firmware= 89.40.83.0nvdUScpe:2.3:o:ibm:ds8900f_firmware:*:*:*:*:*:*:*:*
ibm ds8900f firmware= 89.42.18.0nvdUScpe:2.3:o:ibm:ds8900f_firmware:*:*:*:*:*:*:*:*
ibm ds8900f firmware= 89.44.5.0nvdUScpe:2.3:o:ibm:ds8900f_firmware:*:*:*:*:*:*:*:*
ibm ds8a00 firmware= 10.1.3.0nvdUScpe:2.3:o:ibm:ds8a00_firmware:*:*:*:*:*:*:*:*
ibm ds8a00 firmware= 10.10.106.0nvdUScpe:2.3:o:ibm:ds8a00_firmware:*:*:*:*:*:*:*:*
ibm ds8a00 firmware= 10.2.45.0nvdUScpe:2.3:o:ibm:ds8a00_firmware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2025-12-26geändert 2026-08-28

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan