CVE-2025-36364
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM DevOps Plan 3.0.0 do 3.0.5 przechowuje pamięć podręczną stron internetowych lokalnie, co pozwala innemu użytkownikowi systemu na jej odczyt.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do poufnych danych przechowywanych w pamięci podręcznej innego użytkownika, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj IBM DevOps Plan do najnowszej wersji łatającej podatność.
Inne podatności w IBM DevOps Plan
Zobacz wszystkie- CVE-2026-4096Średnie
IBM DevOps Plan w wersjach od 3.0.0 do 3.0.6 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków na podatny system, w tym cross-site scripting, zanieczyszczenie pamięci podręcznej lub przejęcie sesji.
- CVE-2025-36363Średnie
IBM DevOps Plan 3.0.0 do 3.0.5 używa nieodpowiedniego ustawienia blokady konta, co może pozwolić zdalnemu atakującemu na brute force poświadczeń konta.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Plan 3.0.0 through 3.0.5 allows web page cache to be stored locally which can be read by another user on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS