CVE-2025-27367
Orta
Açıklama
IBM OpenPages with Watson 8.3 ve 9.0, kimliği doğrulanmış bir kullanıcının sunucuya özel olarak hazırlanmış bir yük gönderdiği durumlarda, GRC Nesneleri için alanların veri türleri ve zorunluluğuna yönelik istemci tarafı doğrulamasının atlatılması nedeniyle hatalı girdi doğrulamasına karşı savunmasızdır; bu durum, gerekli alanlar kaydedilmeden verilerin saklanmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Ibm Openpages With Watson
Yayın8 Tem 2025
İlk görülme8 Tem 2025
Zayıflık türüCWE-602CWE-602
Nasıl düzeltilir
Güncelleyin
- ibm openpages_with_watson8.3.0.3.2, 9.0.0.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm openpages_with_watson | 8.3 ≤ v < 8.3.0.3.2, 9.0 ≤ v < 9.0.0.5.3 | 8.3.0.3.2, 9.0.0.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.