CVE-2025-36178
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.
Ocena ryzyka
Atakujący z uprawnieniami może przesłać pliki o nietypowym rozmiarze, co może prowadzić do nieoczekiwanych zachowań aplikacji, a w skrajnych przypadkach do ataków typu przepełnienie bufora.
Rekomendacja
Zaleca się zaostrzenie walidacji rozmiaru plików po stronie serwera oraz zastosowanie poprawek producenta.
Inne podatności w IBM Controller
Zobacz wszystkie- CVE-2025-36421Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
- CVE-2025-1350Średnie
IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.
- CVE-2025-36015Średnie
IBM Controller w wersjach od 11.1.0 do 11.1.1 oraz IBM Cognos Controller w wersjach od 11.0.0 do 11.0.1 FP6 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wprowadzanego rozmiaru ilości.
Oryginalny opis (angielski, źródło NVD)
IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 could allow an authenticated user to bypass input validation due to improper validation of client-side input of file size.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS