Skip to content
OpenAdvisories
Medium WID-SEC-2025-1337 1 CVE

IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 16, 2025 · Updated Jun 16, 2025 · de-DE

Vendor: IBM Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Tivoli Netcool/OMNIbus ist eine Software zum Betriebsmanagement von IBM.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-31672

    Apache POI: parsing OOXML based files (xlsx, docx, etc.), poi-ooxml could read unexpected data if underlying zip has duplicate zip entry names

    Improper Input Validation vulnerability in Apache POI. The issue affects the parsing of OOXML format files like xlsx, docx and pptx. These file formats are basically zip files and it is possible for malicious users to add zip entries with duplicate names (inc…

    Apache Software Foundation Apache POI opensearch-2 libapache-poi-java Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References