CVE-2025-36360
Orta
Açıklama
IBM UCD - IBM UrbanCode Deploy 7.1 ile 7.1.2.27, 7.2 ile 7.2.3.20 ve 7.3 ile 7.3.2.15 arasındaki sürümler ile IBM UCD - IBM DevOps Deploy 8.0 ile 8.0.1.10 ve 8.1 ile 8.1.2.3 arasındaki sürümler, http-session client-IP bağlama zorunluluğunda bir yarış durumuna (race condition) karşı hassastır; bu durum, bir oturumun geçersiz kılınmadan önce yeni bir IP adresinden kısa süreliğine yeniden kullanılmasına izin verebilir ve belirli ağ koşulları altında yetkisiz erişimi mümkün kılabilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Ibm Devops Deploy
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- ibm devops_deploy8.0.1.11, 8.1.2.4 ya da sonraki bir sürüm
- ibm urbancode_deploy7.1.2.28, 7.2.3.21, 7.3.2.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm devops_deploy | 8.0.0.0 ≤ v < 8.0.1.11, 8.1.0.0 ≤ v < 8.1.2.4 | 8.0.1.11, 8.1.2.4 |
| ibm urbancode_deploy | 7.1.0.0 ≤ v < 7.1.2.28, 7.2.0.0 ≤ v < 7.2.3.21, 7.3.0.0 ≤ v < 7.3.2.16 | 7.1.2.28, 7.2.3.21, 7.3.2.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.