3948-ved
Уязвимости
5
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.01091
Распределение по критичности
Критический
0
Высокий
1
Средний
4
Низкий
0
Также сопоставлено как (исходные строки): 3948-ved,3948-ved_firmware
Топ уязвимостей
CVE-2023-24958Уязвимость в IBM TS7700 Management Interface 8.51.2.12, 8.52.200.111, 8.52.102.13 и 8.53.0.63 может позволить аутентифицированному пользователю отправить специально созданный URL-адрес, что приведет к повышению привилегий и удаленному выполнению кода. IBM X-Force ID: 246320.
CVE-2025-2141Движок IBM System Storage Virtualization Engine TS7700 3957 VED R5.4 8.54.2.17, R6.0 8.60.0.115, 3948 VED R5.4 8.54.2.17, R6.0 8.60.0.115 и 3948 VEF R6.0 8.60.0.115 уязвим для сценариев пересеченной площадки. Эта уязвимость позволяет аутентифицированному пользователю встраивать произвольный код JavaScript в Web UI, таким образом изменяя предполагаемую функциональность, потенциально ведущую к раскрытию учетных данных в ходе надежного сеанса.
BDU:2025-09842Уязвимость веб-интерфейса платформы виртуализации систем хранения данных IBM System Storage Virtualization Engine связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код и раскрыть защищаемую информацию
CVE-2025-36056Двигатель IBM System Storage Virtualization Engine TS7700 3957 VED R5.4 8.54.2.17, R6.0.8.0.115, 3948 VED R5.4 8.54.2.17, R6.0.8.0.115 и 3948 VEF R6.0 8.60.0.115 уязвим для сценариев поперечного сайтинга. Эта уязвимость позволяет аутентифицированному пользователю встраивать произвольный код JavaScript в Web UI, тем самым изменяя предполагаемую функциональность, потенциально ведущую к раскрытию учетных данных в рамках надежного сеанса.
BDU:2025-10477Уязвимость платформы виртуализации систем хранения данных IBM System Storage Virtualization Engine связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и раскрыть защищаемую информацию