आईबीएम स्टोरेज प्रोटेक्ट सर्वर एक भेद्यता से प्रभावित है जो प्रमाणित उपयोगकर्ताओं को JSON-RPC एंडपॉइंट के माध्यम से प्रशासनिक मेटाडेटा तक पहुंचने की अनुमति दे सकता है।

CVE-2025-13855 IBM Storage Protect Server (और Storage Protect Plus Server) संस्करण 8.2.0 को प्रभावित करता है, जिससे SQL इंजेक्शन भेद्यता पेश होती है। एक दूरस्थ हमलावर विशेष रूप से तैयार SQL कथनों को भेज सकता है, जिससे उन्हें संभावित रूप से बैकएंड डेटाबेस में जानकारी देखने, जोड़ने, संशोधित करने या हटाने की अनुमति मिल सकती है। CVSS गंभीरता स्कोर 7.6 है, जो उच्च जोखिम दर्शाता है। यह भेद्यता संवेदनशील डेटा के प्रकटीकरण, डेटा अखंडता के हेरफेर या Storage Protect सर्वर जिस डेटाबेस उपयोगकर्ता विशेषाधिकार के तहत चलता है, उसके आधार पर सिस्टम के समझौता करने की ओर ले जा सकती है। कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो जाती है, जिसके लिए सावधानीपूर्वक जोखिम मूल्यांकन और वैकल्पिक शमन उपायों के कार्यान्वयन की आवश्यकता होती है।

Organizations utilizing IBM Storage Protect Server version 8.2.0 are at direct risk. Specifically, environments with limited network segmentation or those lacking robust WAF protection are more vulnerable. Any organization relying on the Storage Protect Server for critical data backup and recovery is potentially at risk, as a successful attack could compromise their data protection posture.

• linux / server:

journalctl -u ibmssp | grep -i "SQL injection"

• generic web:

curl -I <storage_protect_server_url> | grep -i "SQL injection"

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2025-12-01
2. प्रकाशित2026-04-01
3. EPSS अद्यतन2026-04-08

CVE-2025-13855 के लिए IBM से कोई आधिकारिक फिक्स न होने के कारण, संगठनों को जोखिम को कम करने के लिए वैकल्पिक शमन उपायों को लागू करना चाहिए। इनमें Storage Protect सर्वर तक पहुंच को सीमित करने के लिए नेटवर्क विभाजन, संदिग्ध ट्रैफ़िक को ब्लॉक करने के लिए प्रतिबंधात्मक फ़ायरवॉल नियमों को लागू करना और असामान्य गतिविधि के लिए सर्वर लॉग की निरंतर निगरानी शामिल हो सकती है। Storage Protect सर्वर कॉन्फ़िगरेशन की समीक्षा करना यह सुनिश्चित करने के लिए दृढ़ता से अनुशंसा की जाती है कि न्यूनतम विशेषाधिकार के सिद्धांत लागू किए गए हैं और मजबूत पहुंच नियंत्रण मौजूद हैं। एक बार IBM द्वारा पैच जारी होने के बाद, सॉफ़्टवेयर के बाद के संस्करण में अपग्रेड करने पर विचार किया जाना चाहिए। आधिकारिक समाधान उपलब्ध होने तक निरंतर जोखिम मूल्यांकन महत्वपूर्ण बना हुआ है।