CVE-2025-2900
Yüksək
Təsvir
IBM Semeru Runtime 8.0.302.0-dan 8.0.442.0-dək, 11.0.12.0-dan 11.0.26.0-dək, 17.0.0.0-dan 17.0.14.0-dək və 21.0.0.0-dan 12.0.6.0-dək olan versiyalar, yerli AES/CBC şifrələmə tətbiqindəki qüsur səbəbindən bufer daşması və nəticədə sistemin çökməsi ilə yaranan xidmətdən imtina zəifliyinə malikdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ibm Semeru Runtime
Dərc14 may 2025
İlk görülmə14 may 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm semeru_runtime | 8.0.302.0 ≤ v ≤ 8.0.442.0, 11.0.12.0 ≤ v ≤ 11.026.0, 17.0.0.0 ≤ v ≤ 17.0.14.0, 21.0.0.0 ≤ v ≤ 21.0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.