Katalog CVE
CVE-2025-36363
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM DevOps Plan 3.0.0 do 3.0.5 używa nieodpowiedniego ustawienia blokady konta, co może pozwolić zdalnemu atakującemu na brute force poświadczeń konta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników poprzez atak brute force, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich zasad blokady konta (np. limit prób logowania) lub aktualizację do nowszej wersji IBM DevOps Plan, jeśli dostępna.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Plan 3.0.0 through 3.0.5 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.