发布日期：2025-08-18
更新日期：2025-10-09

受影响系统：

IBM IBM Storage Virtualize 8.7
IBM IBM Storage Virtualize 8.6
IBM IBM Storage Virtualize 8.5
IBM IBM Storage Virtualize 8.4

描述：

---

CVE(CAN) ID: CVE-2025-36120

IBM Storage Virtualize是美国国际商业机器（IBM）公司的一种软件定义存储解决方案。
IBM Storage Virtualize 8.4、8.5、8.6和8.7版本存在授权错误漏洞，该漏洞源于授权检查不当，攻击者利用该漏洞可能导致权限提升。

<*链接：https://www.ibm.com/support/pages/node/7240796
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.ibm.com/support/pages/node/7240796

浏览次数：22
严重程度：0（网友投票）