Към съдържанието
Търсене

CVE-2025-1993: IBM App Connect Enterprise Certified Container, лоша

5.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM App Connect Enterprise Certified Container 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8, 12.9, and 12.10 DesignerAuthoring instances store their flows in a database that is protected by weaker than expected cryptographic algorithms that could be decrypted by a local user.

Засегнати продукти

  • IBM App Connect Enterprise Certified Container: 8.1; 8.2; 9.0; 9.1; 9.2; 10.0; 10.1; 11.0; 11.1; 11.2; 11.3; 11.4; 11.5; 11.6; 12.0; 12.1; 12.2; 12.3; 12.4; 12.5; 12.6; 12.7; 12.8; 12.9; 12.10

Вид слабост

История

  • 9 май 2025 Публикувано

Други уязвимости в IBM App Connect Enterprise Certified Container

Първоизточници

CVE-2025-1993: IBM App Connect Enterprise Certified Container, лоша | freedomonline.bg