CVE-2025-36072

Yüksek

Açıklama

IBM webMethods Integration 10.11 ile 10.11_Core_Fix22 arası, 10.15 ile 10.15_Core_Fix22 arası ve 11.1 ile 11.1_Core_Fix6 arası sürümler, güvenilmeyen nesne grafiği verilerinin serileştirmesi nedeniyle kimliği doğrulanmış bir kullanıcının sistem üzerinde rastgele kod çalıştırmasına izin vermektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Ibm Webmethods Integration

Yayın20 Kas 2025

İlk görülme20 Kas 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Yamalar

ibm.com/support/pages/node/7252090

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm webmethods_integration	10.11, 10.15, 11.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.