CVE-2025-36421
ŚrednieCVSS 5.9Streszczenie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.
Ocena ryzyka
Transmisja danych w czystym tekście naraża poufne informacje na przechwycenie przez atakujących w sieci, co może prowadzić do wycieku danych uwierzytelniających lub innych wrażliwych danych.
Rekomendacja
Wymuszaj szyfrowanie transmisji (np. TLS) oraz zastosuj aktualizacje, które eliminują niezabezpieczoną komunikację.
Inne podatności w IBM Controller
Zobacz wszystkie- CVE-2025-36178Średnie
IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.
- CVE-2025-1350Średnie
IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.
Oryginalny opis (angielski, źródło NVD)
IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques.