CVE-2025-36003
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM Security Verify Governance Identity Manager 10.0.2 może zwracać szczegółowe techniczne komunikaty błędów, które ujawniają informacje o systemie. Zdalny atakujący może wykorzystać te informacje do dalszych ataków.
Ocena ryzyka
Ujawnienie szczegółów technicznych ułatwia atakującemu rozpoznanie środowiska i zaplanowanie kolejnych etapów ataku. Może to zwiększyć ryzyko skutecznej eksploatacji innych podatności.
Rekomendacja
Wyłączyć szczegółowe komunikaty błędów w środowisku produkcyjnym i wdrożyć aktualizację lub obejście zalecane przez IBM. Ograniczyć dostęp do interfejsów administracyjnych.
Inne podatności w IBM Security Verify Governance Identity Manager
Zobacz wszystkie- CVE-2023-35019Wysokie
IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
- CVE-2023-35016Średnie
IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Governance Identity Manager 10.0.2 could allow a remote attacker to obtain sensitive information when detailed technical error messages are returned. This information could be used in further attacks against the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS