Към съдържанието

CVE-2025-27906: IBM Content Navigator, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Content Navigator 3.0.11, 3.0.15, 3.1.0, and 3.2.0 could expose the directory listing of the application upon using an application URL. Application files and folders are visible in the browser to a user; however, the contents of the files cannot be read obtained or modified.

Засегнати продукти

  • IBM Content Navigator: 3.0.11; 3.0.15; 3.1.0; 3.2.0

Вид слабост

История

  • 14 октомври 2025 Публикувано

Други уязвимости в IBM Content Navigator

Първоизточници

CVE-2025-27906: IBM Content Navigator, изтичане на данни | freedomonline.bg