CVE-2025-1350
ŚrednieCVSS 5.3Streszczenie
IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.
Ocena ryzyka
Ujawnione informacje mogą zostać wykorzystane w kolejnych atakach na system, ułatwiając atakującemu dalszą eksploatację.
Rekomendacja
Zaktualizuj IBM Controller do wersji zawierającej poprawkę. Do czasu aktualizacji wyłącz szczegółowe komunikaty błędów w środowisku produkcyjnym.
Inne podatności w IBM Controller
Zobacz wszystkie- CVE-2025-36421Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2025-36178Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.
Oryginalny opis (angielski, źródło NVD)
IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.