CVE-2025-13375: IBM CCA: execução de comandos sem autenticação com privilégios elevados
A IBM Common Cryptographic Architecture (CCA) nas versões 7.5.52 e 8.4.82 é descrita como vulnerável a um cenário em que um usuário não autenticado pode executar comandos arbitrários com privilégios elevados. A IBM PSIRT atribuiu pontuação CVSS 3.1 de 9.8 (crítica), e o registro associa o problema ao CWE-250. As fontes consultadas não mostram exploração confirmada, e o registro não traz dados de versões afetadas nem de correção.
Visão geral
A CVE-2025-13375 se refere à IBM Common Cryptographic Architecture (CCA), e a descrição cita as versões 7.5.52 e 8.4.82. A falha é descrita como capaz de permitir que um usuário não autenticado execute comandos arbitrários com privilégios elevados no sistema afetado. O registro foi publicado em 4 de fevereiro de 2026 e seu status na fonte consta como Deferred.
Impacto
- O resultado descrito é a execução de comandos arbitrários, o que poderia dar ao atacante controle sobre o sistema afetado.
- Os privilégios são descritos como elevados, o que amplia o efeito de qualquer comando executado.
- O vetor informado pela PSIRT da IBM (CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) indica acesso pela rede, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- A descrição menciona a IBM CCA 7.5.52 e 8.4.82.
- A lista estruturada de produtos afetados do registro está vazia, portanto os intervalos exatos de versões afetadas são desconhecidos.
- Outras versões, ramificações e configurações não são tratadas no registro e devem ser verificadas no boletim do fabricante: boletim de suporte da IBM.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Identifique todas as instalações da IBM CCA e confirme suas versões exatas.
- Consulte o boletim da IBM indicado acima para as orientações atuais do fabricante, níveis corrigidos e eventuais medidas provisórias.
- Como o registro não informa uma versão corrigida, não presuma que exista correção até que o boletim do fabricante a confirme.
- Enquanto não houver correção verificada, reduza a exposição: limite o acesso de rede ao serviço afetado apenas aos hosts necessários e monitore alterações inesperadas de privilégio.
Orientações de detecção
- Revise os logs do sistema em busca de execução inesperada de processos sob contas privilegiadas em hosts com CCA.
- Monitore conexões de rede incomuns a serviços relacionados à CCA vindas de origens não confiáveis.
- Compare as versões da CCA em execução com o inventário para identificar instâncias que possam estar no escopo.
Limitações das informações disponíveis
- O registro não inclui versão corrigida, detalhes de correção nem lista de intervalos de versões afetadas.
- Não há dados de KEV, EPSS ou SSVC no registro.
- O mapeamento CWE (CWE-250, Execution with Unnecessary Privileges) consta no registro e não é aprofundado aqui.
- A entrada no NVD é referenciada, mas seus detalhes não constam no registro fornecido.
Perguntas frequentes
O que é a CVE-2025-13375?
É um problema informado na IBM Common Cryptographic Architecture (CCA), descrito como capaz de permitir que um usuário não autenticado execute comandos arbitrários com privilégios elevados. A descrição cita as versões 7.5.52 e 8.4.82.
A CVE-2025-13375 está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA neste registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe uma versão corrigida para a CVE-2025-13375?
O registro não informa versões corrigidas. Consulte o boletim de suporte da IBM para as orientações atuais do fabricante antes de presumir que há correção disponível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.