CVE-2025-36041
Orta
Açıklama
IBM MQ Operator LTS 2.0.0 ile 2.0.29 arası, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 ile 3.1.3 arası, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1 ile 3.5.3 arası ve MQ Operator SC2 3.2.0 ile 3.2.12 arası sürümlerde Native HA CRR, hedeflenen anahtar dışında bir özel anahtar ve zincirle yapılandırılabilir; bu durum hassas bilgilerin ifşa olmasına veya saldırganın yetkisiz işlemler gerçekleştirmesine neden olabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Ibm Mq Operator
Yayın15 Haz 2025
İlk görülme15 Haz 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm mq_operator | 2.0.0 ≤ v ≤ 2.0.29, 2.2.0 ≤ v ≤ 2.2.2, 2.3.0 ≤ v ≤ 2.3.3, 2.4.0 ≤ v ≤ 2.4.8, 3.1.0 ≤ v ≤ 3.1.3, 3.2.0 ≤ v ≤ 3.2.12, 3.5.1 ≤ v ≤ 3.5.3, 3.0.0, 3.0.1, 3.3.0, 3.4.0, 3.4.1, 3.5.0 | — |
| ibm supplied_mq_advanced_container_images | 9.2.0.1, 9.2.0.2, 9.2.0.4, 9.2.0.5, 9.2.0.6, 9.2.3.0, 9.2.4.0, 9.2.5.0, 9.3.0.0, 9.3.0.1, 9.3.0.3, 9.3.0.4, 9.3.0.5, 9.3.0.6, 9.3.0.10, 9.3.0.11, 9.3.0.15, 9.3.0.16, 9.3.0.17, 9.3.0.20, 9.3.0.21, 9.3.0.25, 9.3.1.0, 9.3.1.1, 9.3.2.0, 9.3.2.1, 9.3.3.0, 9.3.3.1, 9.3.3.2, 9.3.3.3, 9.3.4.0, 9.3.4.1, 9.3.5.0, 9.3.5.1, 9.4.0.0, 9.4.0.5, 9.4.0.6, 9.4.0.7, 9.4.0.10, 9.4.0.11, 9.4.1.0, 9.4.1.1, 9.4.2.0, 9.4.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.