Skip to content
OpenAdvisories
High NCSC-2025-0180 1 CVE

Kwetsbaarheid verholpen in IBM Tivoli Monitoring

Published Jun 2, 2025 · Updated Jun 2, 2025 · nl

Vendor: IBM Product: Tivoli Monitoring Product: Tivoli Monitoring (Application)

Summary

IBM heeft een kwetsbaarheid verholpen in IBM Tivoli Monitoring (versie 6.3.0.7 t/m Service Pack 19).

Details

Interpretaties
De kwetsbaarheid bevindt zich in de onjuiste validatie van een index binnen een dynamisch toegewezen array. Dit probleem kan een kwaadwillende in staat stellen om willekeurige code uit te voeren op de getroffen systemen.

Oplossingen
IBM heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-3357

    IBM Tivoli Monitoring code execution

    IBM Tivoli Monitoring 6.3.0.7 through 6.3.0.7 Service Pack 19 could allow a remote attacker to execute arbitrary code due to improper validation of an index value of a dynamically allocated array.

    IBM Tivoli Monitoring

Revision history

  1. #1.0.0

    Initiele versie

References