CVE-2025-36360
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM UrbanCode Deploy w wersjach 7.1 do 7.1.2.27, 7.2 do 7.2.3.20, 7.3 do 7.3.2.15 oraz IBM DevOps Deploy w wersjach 8.0 do 8.0.1.10 i 8.1 do 8.1.2.3 jest podatny na warunek wyścigu w egzekwowaniu powiązania sesji HTTP z adresem IP klienta. Może to pozwolić na krótkie ponowne użycie sesji z nowego adresu IP przed jej unieważnieniem, potencjalnie umożliwiając nieautoryzowany dostęp w pewnych warunkach sieciowych.
Ocena ryzyka
Atakujący może wykorzystać warunek wyścigu do przejęcia sesji i uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności zarządzanych aplikacji. W środowiskach o dużym natężeniu ruchu ryzyko jest zwiększone.
Rekomendacja
Zaktualizuj IBM UrbanCode Deploy / IBM DevOps Deploy do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji monitoruj nietypowe zmiany adresów IP w sesjach i rozważ dodatkowe mechanizmy uwierzytelniania.
Inne podatności w IBM UrbanCode Deploy
Zobacz wszystkie- CVE-2016-9008Wysokie
IBM UrbanCode Deploy może umożliwić złośliwemu użytkownikowi dostęp do interfejsu JMX brokera ActiveMQ Agent Relay i uruchamianie wtyczek na agencie.
- CVE-2016-6068Wysokie
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu użytkownikowi z dostępem do punktów końcowych REST dostęp do zabezpieczonych właściwości ról API i CLI getResource.
- CVE-2016-2942Wysokie
IBM UrbanCode Deploy może umożliwić uwierzytelnionemu atakującemu z odpowiednimi uprawnieniami stworzenie skryptu na serwerze, co może prowadzić do uruchomienia procesów na zdalnej maszynie agenta UCD.
- CVE-2016-0271Wysokie
Agenci w IBM UrbanCode Deploy w wersjach 6.x przed 6.0.1.14, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 nie weryfikują tożsamości serwera w sesji JMS lub HTTP, co pozwala lokalnym użytkownikom uzyskać dostęp root do dowolnych agentów za pomocą nieokreślonych wektorów.
- CVE-2016-0267Wysokie
IBM UrbanCode Deploy w wersjach 6.0.x przed 6.0.1.13, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez interfejs użytkownika serwera lub zapytanie do bazy danych.
- CVE-2016-8938Krytyczne
IBM UrbanCode Deploy może pozwolić użytkownikowi na wykonanie kodu poprzez specjalnie przygotowane przesłanie pliku, które zastąpi kod na serwerze. Taki kod mógłby być wykonywany na maszynach agenta UCD, które hostują aplikacje produkcyjne klientów.
- CVE-2026-78658Średnie
IBM UCD - IBM UrbanCode Deploy w wersjach 7.2-7.2.3.25 i 7.3-7.3.2.20 oraz IBM UCD - IBM DevOps Deploy w wersjach 8.0-8.0.1.15, 8.1-8.1.2.8 i 8.2-8.2.2.1 jest podatny na ujawnienie informacji podczas przetwarzania zredagowanych wartości właściwości. Jeśli wdrożenie jest skonfigurowane z bezpieczną właściwością zaczynającą się od pewnych znaków spoza ASCII, silnik redakcji może nie zamaskować kolejnych wartości ASCII umieszczonych wewnątrz niezabezpieczonych właściwości. Uwierzytelniony użytkownik z uprawnieniami do przeglądania szczegółów żądań wdrożenia może wykorzystać tę wadę przez UI lub API, aby zobaczyć wrażliwe wartości w postaci jawnej, które powinny być zredagowane.
- CVE-2026-10569Średnie
IBM UrbanCode Deploy 7.2-7.2.3.23, 7.3-7.3.2.18 oraz IBM DevOps Deploy 8.0-8.0.1.13, 8.1-8.1.2.6, 8.2-8.2.1.0 są podatne na ujawnienie wrażliwych informacji w logach wyjściowych wtyczek. Atakujący z dostępem do logów może uzyskać wrażliwe wartości związane z danym krokiem.
Oryginalny opis (angielski, źródło NVD)
IBM UCD - IBM UrbanCode Deploy 7.1 through 7.1.2.27, 7.2 through 7.2.3.20, and 7.3 through 7.3.2.15 and IBM UCD - IBM DevOps Deploy 8.0 through 8.0.1.10, and 8.1 through 8.1.2.3 is susceptible to a race condition in http-session client-IP binding enforcement which may allow a session to be briefly reused from a new IP address before it is invalidated, potentially enabling unauthorized access under certain network conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS