CVE-2025-27906

Orta

Açıklama

IBM Content Navigator 3.0.11, 3.0.15, 3.1.0 ve 3.2.0 sürümleri, bir uygulama URL'si kullanıldığında uygulamanın dizin listesini ifşa edebilir. Uygulama dosyaları ve klasörleri tarayıcıda kullanıcıya görünür durumdadır; ancak dosyaların içerikleri okunamaz, elde edilemez veya değiştirilemez.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Ibm Content Navigator

Yayın14 Eki 2025

İlk görülme14 Eki 2025

Zayıflık türüCWE-548CWE-548

Nasıl düzeltilir

Yamalar

ibm.com/support/pages/node/7247854

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm content_navigator	3.0.11, 3.0.15, 3.1.0, 3.2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.