CVE-2025-36017

ŚrednieCVSS 6.5

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 przechowują niezaszyfrowane poufne informacje w plikach zmiennych środowiskowych, które mogą być uzyskane przez uwierzytelnionego użytkownika.

Ocena ryzyka

Ryzyko obejmuje możliwość ujawnienia poufnych informacji uwierzytelnionym użytkownikom, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu.

Rekomendacja

Zaleca się zaszyfrowanie poufnych informacji w plikach zmiennych środowiskowych oraz ograniczenie dostępu do tych plików.

Inne podatności w IBM Controller / IBM Cognos Controller

CVE-2025-33111Średnie
IBM Controller 11.1.0 do 11.1.1 oraz IBM Cognos Controller 11.0.0 do 11.0.1 FP6 są podatne na tworzenie plików tymczasowych bez operacji atomowych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi w wyniku ataku typu race condition.

Oryginalny opis (angielski, źródło NVD)

IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 stores unencrypted sensitive information in environmental variables files which can be obtained by an authenticated user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS