CVE-2025-36360
Orta
Təsvir
IBM UCD - IBM UrbanCode Deploy 7.1-dən 7.1.2.27-yə qədər, 7.2-dən 7.2.3.20-yə qədər və 7.3-dən 7.3.2.15-ə qədər olan versiyalar, həmçinin IBM UCD - IBM DevOps Deploy 8.0-dan 8.0.1.10-a qədər və 8.1-dən 8.1.2.3-ə qədər olan versiyalar http-session client-IP bağlama məhdudiyyətində yarış şəraitinə (race condition) qarşı həssasdır. Bu, sessiyanın etibarsızlaşdırılmamışdan əvvəl yeni bir IP ünvanından qısa müddətli istifadəsinə şərait yarada bilər ki, bu da müəyyən şəbəkə şəraitində icazəsiz girişə imkan verə bilər.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Ibm Devops Deploy
Dərc15 dek 2025
İlk görülmə15 dek 2025
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- ibm devops_deploy8.0.1.11, 8.1.2.4 və ya daha yeni versiya
- ibm urbancode_deploy7.1.2.28, 7.2.3.21, 7.3.2.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm devops_deploy | 8.0.0.0 ≤ v < 8.0.1.11, 8.1.0.0 ≤ v < 8.1.2.4 | 8.0.1.11, 8.1.2.4 |
| ibm urbancode_deploy | 7.1.0.0 ≤ v < 7.1.2.28, 7.2.0.0 ≤ v < 7.2.3.21, 7.3.0.0 ≤ v < 7.3.2.16 | 7.1.2.28, 7.2.3.21, 7.3.2.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.