Skip to content
OpenAdvisories
High WID-SEC-2025-1471 1 CVE

IBM Integration Bus: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 7, 2025 · Updated Jul 7, 2025 · de-DE

Vendor: IBM Product: Integration Bus

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um seine Privilegien zu erhöhen.

Product

IBM Integration Bus ist eine "lightweight" ESB, welche die Integration von SOAP oder non-SOAP Datenquellen von verschiedenen Plattformen ermöglicht.

Vulnerabilities 1

  • High 8.2
    CVE-2025-36014

    IBM Integration Bus for z/OS code injection

    IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.5 is vulnerable to code injection by a privileged user with access to the IIB install directory.

    IBM Integration Bus

Revision history

  1. #1

    Initiale Fassung

References