漏洞概述
IBM ApplinX 11.1 存在一个权限提升漏洞，源于系统对 JSON Web Token（JWT）的验证机制存在缺陷。攻击者可能通过伪造或篡改 JWT 令牌，冒充其他用户或提升自身权限，从而对系统安全构成威胁。
漏洞详情
- CVE 编号：CVE-2025-36418
- 漏洞类型：权限提升（CWE-347：未正确验证加密签名）
- CVSS 评分：7.3（HIGH）
- 影响版本：IBM ApplinX 11.1
影响范围
该漏洞影响 IBM ApplinX 11.1 版本。使用该版本的系统若未部署相关安全更新，均可能受到此漏洞影响。
风险分析
由于漏洞允许未经身份验证的远程攻击者在网络环境下（AV:N）以低复杂度（AC:L）方式利用，无需用户交互（UI:N），即可实现对系统机密性、完整性和可用性的有限破坏（C:L/I:L/A:L）。攻击者可借此获取更高权限，进而访问敏感数据、篡改系统配置或执行进一步攻击。
修复建议
- 建议用户尽快联系 IBM 官方支持，获取并安装针对该漏洞的安全补丁或升级至已修复的版本。
- 在官方补丁发布前，建议限制对 ApplinX 服务的网络访问，仅允许可信 IP 地址连接，并加强日志监控以检测异常 JWT 使用行为。
