CVE-2025-36178
ŚrednieCVSS 5.4Streszczenie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.
Ocena ryzyka
Atakujący z uprawnieniami może przesłać pliki o nietypowym rozmiarze, co może prowadzić do nieoczekiwanych zachowań aplikacji, a w skrajnych przypadkach do ataków typu przepełnienie bufora.
Rekomendacja
Zaleca się zaostrzenie walidacji rozmiaru plików po stronie serwera oraz zastosowanie poprawek producenta.
Inne podatności w IBM Controller
Zobacz wszystkie- CVE-2025-36421Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2025-1350Średnie
IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.
Oryginalny opis (angielski, źródło NVD)
IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size.