CVE-2025-36290

ŚrednieCVSS 5.9

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 nie waliduje lub nieprawidłowo waliduje certyfikaty TLS, co może pozwolić atakującemu na uzyskanie wrażliwych informacji przy użyciu technik man-in-the-middle.

Ocena ryzyka

Atakujący może przechwycić ruch sieciowy i uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji i naruszenia prywatności.

Rekomendacja

Zaktualizuj IBM Integrated Analytics System do wersji zawierającej poprawki walidacji TLS. Upewnij się, że wszystkie połączenia TLS są prawidłowo weryfikowane.

Inne podatności w IBM Integrated Analytics System

CVE-2025-36271Średnie
IBM Integrated Analytics System w wersjach od 1.0.0.0 do 1.0.31.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

IBM Integrated Analytics System 1.0.0.0 through 1.0.31.0 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques.