一、 漏洞 CVE-2025-3218 基础信息
漏洞信息
                                        # IBM i 错误的证书验证

## 漏洞概述
IBM i 7.2, 7.3, 7.4, 7.5, 和 7.6 存在身份验证和授权攻击漏洞，原因是 IBM i Netserver 在处理验证过程中存在不正确的验证流程。攻击者可以利用这些漏洞通过暴力破解身份验证或绕过权限限制来访问服务器。

## 影响版本
- IBM i 7.2
- IBM i 7.3
- IBM i 7.4
- IBM i 7.5
- IBM i 7.6

## 漏洞细节
由于 IBM i Netserver 在处理验证过程中存在不正确的验证流程，导致身份验证和授权机制存在漏洞。攻击者可以通过暴力破解攻击或绕过权限限制来访问受影响的服务器。

## 影响
攻击者可以利用这些漏洞执行未经授权的访问，可能导致未经授权的数据访问或服务器操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
IBM i improper certificate validation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM i 7.2, 7.3, 7.4, 7.5, and 7.6 is vulnerable to authentication and authorization attacks due to incorrect validation processing in IBM i Netserver. A malicious actor could use the weaknesses, in conjunction with brute force authentication attacks or to bypass authority restrictions, to access the server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
证书验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM i 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。 IBM i 7.2版本、7.3版本、7.4版本、7.5版本和7.6版本存在信任管理问题漏洞，该漏洞源于IBM i Netserver验证处理不当，可能导致身份验证和授权攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-3218 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3218 的情报信息