CVE-2025-36091

Orta

Açıklama

IBM Cloud Pak For Business Automation 25.0.0, 24.0.1 ve 24.0.0 sürümlerinde, kimliği doğrulanmış bir kullanıcı, geçersiz sahiplik ataması nedeniyle panoların meşru kullanıcılar için erişilemez hale gelmesine neden olabilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünIbm Cloud Pak For Business Automation
Yayın3 Kas 2025
İlk görülme3 Kas 2025
Zayıflık türüCWE-283CWE-283

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cloud_pak_for_business_automation24.0.0, 24.0.1, 25.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-36091 · Ibm Cloud Pak For Business Automation · Dark Radar