CVE-2025-33111

ŚrednieCVSS 4.3

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 są podatne na tworzenie plików tymczasowych bez operacji atomowych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi w wyniku ataku typu race condition.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać dostęp do poufnych danych poprzez wykorzystanie warunków wyścigu, co może prowadzić do wycieku informacji.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa dla IBM Controller i IBM Cognos Controller lub ogranicz uprawnienia użytkownikom.

Inne podatności w IBM Controller / IBM Cognos Controller

CVE-2025-36017Średnie
IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 przechowują niezaszyfrowane poufne informacje w plikach zmiennych środowiskowych, które mogą być uzyskane przez uwierzytelnionego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 is vulnerable to creation of temporary files without atomic operations which may expose sensitive information to an authenticated user due to race condition attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS