漏洞概述
IBM ApplinX 11.1 版本中存在一个安全漏洞，该漏洞源于服务器端未正确强制执行客户端的安全限制。经身份验证的用户可能利用此问题，在服务器上执行未经授权的管理操作，从而导致权限提升风险。
漏洞详情
- CVE 编号：CVE-2025-36410
- 漏洞类型：服务端未强制执行客户端安全限制（CWE-602）
- CVSS 评分：3.1（LOW）
- 影响版本：IBM ApplinX 11.1
影响范围
该漏洞影响 IBM ApplinX 11.1 版本。任何部署了该版本且未采取额外访问控制措施的系统均可能受到影响。
风险分析
攻击者需具备低权限账户（PR:L），并通过网络（AV:N）发起攻击。虽然攻击复杂度较高（AC:H），但一旦成功，可绕过预期的客户端安全限制，在服务器上执行非授权的管理操作，造成完整性受损（I:L）。由于无需用户交互（UI:N）且影响范围未跨越安全边界（S:U），整体风险等级为低。
修复建议
- 建议用户尽快联系 IBM 官方获取并安装安全更新或升级至不受影响的版本。
- 在无法立即修复的情况下，应严格限制对 ApplinX 管理接口的访问权限，仅允许可信用户进行操作，并加强日志监控以检测异常行为。
