CVE-2025-36005
Orta
Açıklama
IBM MQ Operator LTS 2.0.0 ile 2.0.29 arası, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 ile 3.1.3 arası, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0 ve MQ Operator SC2 3.2.0 ile 3.2.13 arası sürümlerdeki Internet Pass-Thru özelliği, hatalı sertifika doğrulaması nedeniyle kötü niyetli bir kullanıcının, aynı ana bilgisayar adına ve porta yapılan proxy bağlantısı üzerinden başka bir TLS oturum bağlantısından hassas bilgiler elde etmesine izin verebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Ibm Mq Operator
Yayın24 Tem 2025
İlk görülme24 Tem 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm mq_operator | 2.0.0 ≤ v ≤ 2.0.29, 3.2.0 ≤ v ≤ 3.2.13, 3.5.1 ≤ v ≤ 3.6.0, 3.3.0, 3.4.0, 3.4.1, 3.5.0 | — |
| ibm supplied_mq_advanced_container_images | 9.3.0.0, 9.3.0.1, 9.3.0.3, 9.3.0.4, 9.3.0.5, 9.3.0.6, 9.3.0.10, 9.3.0.11, 9.3.0.15, 9.3.0.16, 9.3.0.17, 9.3.0.20, 9.3.0.21, 9.3.0.25, 9.4.0.0, 9.4.0.5, 9.4.0.6, 9.4.0.7, 9.4.0.10, 9.4.0.11, 9.4.1.0, 9.4.1.1, 9.4.2.0, 9.4.2.1, 9.4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.