7.8

CVE-2025-1331

IBM CICS TX code execution

IBM CICS TX Standard 11.1 and IBM CICS TX Advanced 10.1 and 11.1 could allow a local user to execute arbitrary code on the system due to the use of unsafe use of the gets function.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Cics Tx Version11.1.0.0 Update- SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_1 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_10 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_11 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_12 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_13 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_14 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_15 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_16 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_17 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_18 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_19 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_2 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_20 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_21 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_22 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_23 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_24 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_3 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_4 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_5 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_6 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_7 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_8 SwEditionstandard
   Linux ≫ Linux Kernel Version-
Ibm ≫ Cics Tx Version11.1.0.0 Updateinterim_fix_9 SwEditionstandard
   Linux ≫ Linux Kernel Version-
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.04% 0.127
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
psirt@us.ibm.com 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-242 Use of Inherently Dangerous Function

The product calls a function that can never be guaranteed to work safely.