CVE-2025-13489
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM DevOps Deploy w wersjach 8.1 do 8.1.2.3 przesyła dane w postaci jawnej, co może pozwolić atakującemu na uzyskanie poufnych informacji za pomocą technik man-in-the-middle.
Ocena ryzyka
Atakujący w pozycji man-in-the-middle może przechwycić poufne dane, takie jak poświadczenia lub informacje o konfiguracji, co może prowadzić do nieautoryzowanego dostępu i naruszenia bezpieczeństwa systemu. Może to skutkować poważnymi konsekwencjami dla organizacji.
Rekomendacja
Zaktualizuj IBM DevOps Deploy do najnowszej wersji, która wymusza szyfrowanie transmisji. Do czasu aktualizacji rozważ wdrożenie szyfrowania na poziomie sieci (np. VPN, TLS) i monitorowanie ruchu pod kątem prób przechwycenia.
Inne podatności w IBM DevOps Deploy
Zobacz wszystkie- CVE-2026-12085Średnie
IBM UrbanCode Deploy i IBM DevOps Deploy w podatnych wersjach mogą ujawniać wrażliwe konfiguracje i sekrety uwierzytelnionym użytkownikom w odpowiedziach API, co może być wykorzystane w dalszych atakach na system.
- CVE-2026-12084Średnie
IBM DevOps Deploy (UCD) w wersjach 8.1 do 8.1.2.6 oraz 8.2 do 8.2.1.0 nieprawidłowo konfiguruje mechanizm CORS, co pozwala atakującemu na wykonywanie uprzywilejowanych działań i odczyt wrażliwych informacji, ponieważ domena nie jest ograniczona do zaufanych domen.
- CVE-2025-14148Średnie
IBM UCD - IBM DevOps Deploy w wersjach od 8.1 do 8.1.2.3 może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji integracji LLM na odzyskanie wcześniej zapisanego tokena API LLM.
Oryginalny opis (angielski, źródło NVD)
IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 IBM DevOps Deploy transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS