CVE-2025-36351: License Metric Tool: güvenlik açığı

Açıklama (NVD)

IBM License Metric Tool 9.2.0 through 9.2.40 could allow an authenticated user to bypass access controls in the REST API interface and perform unauthorized actions.

Özet bilgiler

Ürün

Ibm License Metric Tool

CVSS v3.1

4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

EPSS

%0,24 (yüzdelik 15)

CWE

CWE-284

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-284