CVE-2025-36236CVE-2025-36236是IBM AIX和VIOS系统中NIM（Network Installation Management）服务器的严重安全漏洞。该漏洞存在于nimesis服务中，允许未经认证的远程攻击者通过构造特殊的URL请求，实现目录遍历并向系统写入任意文件。CVSS评分达到8.2，属于高危漏洞。攻击者无需任何用户交互或特殊权限即可发起攻击，这使得该漏洞极易被利用。成功利用此漏洞可能导致系统文件被篡改、敏感信息泄露，甚至可能在某些配置下实现远程代码执行。
漏洞源于NIM服务器的nimesis服务对用户请求的路径验证不充分。攻击者可通过在URL中插入 '../' 等路径遍历序列，绕过安全检查并访问系统任意路径。服务在处理文件路径时未进行充分的规范化或验证，导致攻击者能够写入任意文件。