Ibm

Storage Virtualize

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-36120

  • EPSS 0.05%
  • Veröffentlicht 18.08.2025 13:39:41
  • Zuletzt bearbeitet 21.08.2025 19:25:01

IBM Storage Virtualize 8.4, 8.5, 8.6, and 8.7 could allow an authenticated user to escalate their privileges in an SSH session due to incorrect authorization checks to access resources.

7

CVE-2025-1351

  • EPSS 0.01%
  • Veröffentlicht 07.07.2025 16:41:23
  • Zuletzt bearbeitet 14.08.2025 00:57:24

IBM Storage Virtualize 8.5, 8.6, and 8.7 products could allow a user to escalate their privileges to that of another user logging in at the same time due to a race condition in the login function.

9.1

CVE-2025-0159

  • EPSS 0.1%
  • Veröffentlicht 28.02.2025 19:15:36
  • Zuletzt bearbeitet 18.08.2025 18:22:20

IBM FlashSystem (IBM Storage Virtualize (8.5.0.0 through 8.5.0.13, 8.5.1.0, 8.5.2.0 through 8.5.2.3, 8.5.3.0 through 8.5.3.1, 8.5.4.0, 8.6.0.0 through 8.6.0.5, 8.6.1.0, 8.6.2.0 through 8.6.2.1, 8.6.3.0, 8.7.0.0 through 8.7.0.2, 8.7.1.0, 8.7.2.0 throu...

9.8

CVE-2025-0160

  • EPSS 0.17%
  • Veröffentlicht 28.02.2025 19:15:36
  • Zuletzt bearbeitet 18.08.2025 18:21:59

IBM FlashSystem (IBM Storage Virtualize (8.5.0.0 through 8.5.0.13, 8.5.1.0, 8.5.2.0 through 8.5.2.3, 8.5.3.0 through 8.5.3.1, 8.5.4.0, 8.6.0.0 through 8.6.0.5, 8.6.1.0, 8.6.2.0 through 8.6.2.1, 8.6.3.0, 8.7.0.0 through 8.7.0.2, 8.7.1.0, 8.7.2.0 throu...

4.6

CVE-2024-39723

  • EPSS 0.05%
  • Veröffentlicht 08.07.2024 01:15:12
  • Zuletzt bearbeitet 21.11.2024 09:28:17

IBM FlashSystem 5300 USB ports may be usable even if the port has been disabled by the administrator. A user with physical access to the system could use the USB port to cause loss of access to data. IBM X-Force ID: 295935.

7.5

CVE-2023-47700

  • EPSS 0.04%
  • Veröffentlicht 07.02.2024 17:15:09
  • Zuletzt bearbeitet 21.11.2024 08:30:42

IBM SAN Volume Controller, IBM Storwize, IBM FlashSystem and IBM Storage Virtualize 8.6 products could allow a remote attacker to spoof a trusted system that would not be correctly validated by the Storwize server. This could lead to a user connecti...

7.5

CVE-2023-43042

  • EPSS 0.1%
  • Veröffentlicht 14.12.2023 01:15:07
  • Zuletzt bearbeitet 21.11.2024 08:23:38

IBM SAN Volume Controller, IBM Storwize, IBM FlashSystem and IBM Storage Virtualize 8.3 products use default passwords for a privileged user. IBM X-Force ID: 266874.