Към съдържанието

CVE-2025-36058: IBM Business Automation Workflow containers, изтичане

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Business Automation Workflow containers 25.0.0 through 25.0.0 Interim Fix 002, 24.0.1 through 24.0.1 Interim Fix 005, and 24.0.0 through 24.0.0 Interim Fix 006. IBM Cloud Pak for Business Automation and IBM Business Automation Workflow containers may disclose sensitve configuration information in a config map.

Засегнати продукти

  • IBM Business Automation Workflow containers: 25.0.0 до 25.0.0 Interim Fix 002; 24.0.1 до 24.0.1 Interim Fix 005; 24.0.0 до 24.0.0 Interim Fix 006

Вид слабост

История

  • 20 януари 2026 Публикувано

Други уязвимости в IBM Business Automation Workflow containers

Първоизточници

CVE-2025-36058: IBM Business Automation Workflow containers, изтичане | freedomonline.bg