CVE-2025-36251

CRITICAL
中文标题:
（暂无数据）
英文标题:
AIX Command Execution
CVSS分数: 9.6
发布时间: 2025-11-13 22:01:13
漏洞类型: （暂无数据）
状态: PUBLISHED
数据质量分数: 0.40
数据版本: v2
漏洞描述
中文描述:

（暂无数据）

英文描述:

IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347.

CWE类型:
CWE-114
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
IBM AIX 7.2 - - cpe:2.3:o:ibm:aix:7.2:*:*:*:*:*:*:*
IBM AIX 7.3 - - cpe:2.3:o:ibm:aix:7.2:*:*:*:*:*:*:*
IBM VIOS 3.1 - - cpe:2.3:a:ibm:vios:3.1:*:*:*:*:*:*:*
IBM VIOS 4.1 - - cpe:2.3:a:ibm:vios:3.1:*:*:*:*:*:*:*
ibm vios 3.1.0 - - cpe:2.3:a:ibm:vios:3.1.0:*:*:*:*:*:*:*
ibm vios 4.1.0 - - cpe:2.3:a:ibm:vios:4.1.0:*:*:*:*:*:*:*
ibm aix 7.2 - - cpe:2.3:o:ibm:aix:7.2:*:*:*:*:*:*:*
ibm aix 7.3 - - cpe:2.3:o:ibm:aix:7.3:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题 vendor-advisory
cve.org
访问
CVSS评分详情
3.1 (cna)
CRITICAL
9.6
CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
机密性
HIGH
完整性
HIGH
可用性
LOW
时间信息
发布时间:
2025-11-13 22:01:13
修改时间:
2025-11-15 04:56:15
创建时间:
2026-01-12 02:11:37
更新时间:
2026-01-12 02:27:41
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2025-36251 2025-11-16 03:44:32 2026-01-12 02:11:37
NVD nvd_CVE-2025-36251 2025-11-20 03:00:02 2026-01-12 02:27:41
版本与语言
当前版本: v2
主要语言: EN
支持语言:
EN
安全公告
暂无安全公告信息
变更历史
v2 NVD
2026-01-12 02:27:41
affected_products_count: 4 → 8; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • affected_products_count: 4 -> 8
  • data_sources: ['cve'] -> ['cve', 'nvd']