CVE-2025-36015
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM Controller w wersjach od 11.1.0 do 11.1.1 oraz IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 FP6 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wprowadzanego rozmiaru ilości.
Ocena ryzyka
Uwierzytelniony użytkownik może wykorzystać tę podatność do przeciążenia systemu, co może prowadzić do niedostępności usług finansowych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM lub ogranicz dostęp do systemu dla uwierzytelnionych użytkowników.
Inne podatności w IBM Controller
Zobacz wszystkie- CVE-2025-36421Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2025-36178Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.
- CVE-2025-1350Średnie
IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.
Oryginalny opis (angielski, źródło NVD)
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a denial of service due to improper validation of a specified quantity size input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS