CVE-2025-14115
Yüksək
Təsvir
IBM Sterling Connect:Direct for UNIX Container 6.3.0.0-dan 6.3.0.6 Interim Fix 016-ya qədər və 6.4.0.0-dan 6.4.0.3 Interim Fix 019-a qədər olan versiyalarda, IBM® Sterling Connect:Direct for UNIX daxili autentifikasiyası, xarici komponentlərlə çıxan rabitəsi və ya daxili məlumatların şifrələnməsi üçün istifadə etdiyi parol və ya kriptoqrafik açar kimi sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatları mövcuddur.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Ibm Sterling Connectdirect For Unix Container
Dərc20 yan 2026
İlk görülmə20 yan 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm sterling_connectdirect_for_unix_container | 6.3.0.0 ≤ v ≤ 6.3.0.6 Interim Fix 016, 6.4.0.0 ≤ v ≤ 6.4.0.3 Interim Fix 019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.