CVE-2025-36363
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM DevOps Plan 3.0.0 do 3.0.5 używa nieodpowiedniego ustawienia blokady konta, co może pozwolić zdalnemu atakującemu na brute force poświadczeń konta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników poprzez atak brute force, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich zasad blokady konta (np. limit prób logowania) lub aktualizację do nowszej wersji IBM DevOps Plan, jeśli dostępna.
Inne podatności w IBM DevOps Plan
Zobacz wszystkie- CVE-2026-4096Średnie
IBM DevOps Plan w wersjach od 3.0.0 do 3.0.6 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków na podatny system, w tym cross-site scripting, zanieczyszczenie pamięci podręcznej lub przejęcie sesji.
- CVE-2025-36364Średnie
IBM DevOps Plan 3.0.0 do 3.0.5 przechowuje pamięć podręczną stron internetowych lokalnie, co pozwala innemu użytkownikowi systemu na jej odczyt.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Plan 3.0.0 through 3.0.5 uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS