Katalog CVE
CVE-2025-36364
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM DevOps Plan 3.0.0 do 3.0.5 przechowuje pamięć podręczną stron internetowych lokalnie, co pozwala innemu użytkownikowi systemu na jej odczyt.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do poufnych danych przechowywanych w pamięci podręcznej innego użytkownika, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj IBM DevOps Plan do najnowszej wersji łatającej podatność.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Plan 3.0.0 through 3.0.5 allows web page cache to be stored locally which can be read by another user on the system.