CVE-2025-36271

ŚrednieCVSS 5.9

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

Ocena ryzyka

Słabe algorytmy kryptograficzne mogą umożliwić atakującemu złamanie szyfrowania i dostęp do poufnych danych, co stanowi poważne ryzyko dla bezpieczeństwa informacji.

Rekomendacja

Zaktualizuj IBM Integrated Analytics System do wersji, która używa silniejszych algorytmów kryptograficznych. Przejrzyj konfigurację i wymuś stosowanie bezpiecznych protokołów szyfrowania.

Inne podatności w IBM Integrated Analytics System

CVE-2025-36290Średnie
IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 nie waliduje lub nieprawidłowo waliduje certyfikaty TLS, co może pozwolić atakującemu na uzyskanie wrażliwych informacji przy użyciu technik man-in-the-middle.

Oryginalny opis (angielski, źródło NVD)

IBM Integrated Analytics System 1.0.0.0 through 1.0.31.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.