Skip to content
OpenAdvisories
Medium WID-SEC-2025-2451 1 CVE

IBM Sterling Connect:Direct: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 30, 2025 · Updated Oct 30, 2025 · de-DE

Vendor: IBM Product: Sterling Connect:Direct

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um seine Privilegien zu erhöhen.

Product

IBM Sterling Connect:Direct ist ein Managed-File-Transfer-Produkt.

Vulnerabilities 1

  • High 7.2
    CVE-2025-36137

    IBM Sterling Connect:Direct for UNIX command execution

    IBM Sterling Connect Direct for Unix 6.2.0.7 through 6.2.0.9 iFix004, 6.4.0.0 through 6.4.0.2 iFix001, and 6.3.0.2 through 6.3.0.5 iFix002 incorrectly assigns permissions for maintenance tasks to Control Center Director (CCD) users that could allow a privileg…

    IBM Sterling Connect Direct for Unix

Revision history

  1. #1

    Initiale Fassung

References