CVE-2025-36041
Orta
Təsvir
IBM MQ Operator LTS 2.0.0-dan 2.0.29-a qədər, MQ Operator CD 3.0.0, 3.0.1, 3.1.0-dan 3.1.3-ə qədər, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1-dən 3.5.3-ə qədər və MQ Operator SC2 3.2.0-dan 3.2.12-yə qədər versiyalarda Native HA CRR nəzərdə tutulmuş açardan fərqli olan şəxsi açar və zəncirlə konfiqurasiya edilə bilər ki, bu da həssas məlumatların açıqlanmasına səbəb ola və ya hücumçunun icazəsiz hərəkətlər etməsinə şərait yarada bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Ibm Mq Operator
Dərc15 iyn 2025
İlk görülmə15 iyn 2025
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm mq_operator | 2.0.0 ≤ v ≤ 2.0.29, 2.2.0 ≤ v ≤ 2.2.2, 2.3.0 ≤ v ≤ 2.3.3, 2.4.0 ≤ v ≤ 2.4.8, 3.1.0 ≤ v ≤ 3.1.3, 3.2.0 ≤ v ≤ 3.2.12, 3.5.1 ≤ v ≤ 3.5.3, 3.0.0, 3.0.1, 3.3.0, 3.4.0, 3.4.1, 3.5.0 | — |
| ibm supplied_mq_advanced_container_images | 9.2.0.1, 9.2.0.2, 9.2.0.4, 9.2.0.5, 9.2.0.6, 9.2.3.0, 9.2.4.0, 9.2.5.0, 9.3.0.0, 9.3.0.1, 9.3.0.3, 9.3.0.4, 9.3.0.5, 9.3.0.6, 9.3.0.10, 9.3.0.11, 9.3.0.15, 9.3.0.16, 9.3.0.17, 9.3.0.20, 9.3.0.21, 9.3.0.25, 9.3.1.0, 9.3.1.1, 9.3.2.0, 9.3.2.1, 9.3.3.0, 9.3.3.1, 9.3.3.2, 9.3.3.3, 9.3.4.0, 9.3.4.1, 9.3.5.0, 9.3.5.1, 9.4.0.0, 9.4.0.5, 9.4.0.6, 9.4.0.7, 9.4.0.10, 9.4.0.11, 9.4.1.0, 9.4.1.1, 9.4.2.0, 9.4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.