CVE-2025-36418
Yüksək
Təsvir
IBM ApplinX 11.1 versiyasında JWT tokenlərinin yanlış yoxlanılması səbəbindən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçu digər istifadəçini təqlid etmək və ya öz imtiyazlarını yüksəltmək üçün JSON veb tokeni hazırlaya və ya dəyişdirə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Ibm Applinx
Dərc20 yan 2026
İlk görülmə20 yan 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm applinx | 11.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.