CVE-2025-3357
Publiée le 2025-05-28 · Dernière modification le 2026-06-17
IBM Tivoli Monitoring (versions 6.3.0.7 jusqu'à SP19) présente une faille où une validation incorrecte de l'index de tableau permet l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système en envoyant une requête réseau spécialement conçue, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque est accessible via le réseau et techniquement simple à déclencher, elle représente un risque élevé pour les installations non corrigées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Tivoli Monitoring 6.3.0.7 through 6.3.0.7 Service Pack 19 could allow a remote attacker to execute arbitrary code due to improper validation of an index value of a dynamically allocated array.