PT-2025-13207 · Ibm · Ibm Urbancode Deploy+1

CVE-2025-1997 · Publicado 2025-03-27 · Atualizado 2025-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas IBM UrbanCode Deploy versões 7.0 até 7.0.5.25 IBM UrbanCode Deploy versões 7.1 até 7.1.2.21 IBM UrbanCode Deploy versões 7.2 até 7.2.3.14 IBM UrbanCode Deploy versões 7.3 até 7.3.2.0 IBM DevOps Deploy versões 8.0 até 8.0.1.4 IBM DevOps Deploy versão 8.1

Descrição O problema está relacionado à ausência de autenticação no serviço Agent Relay, o que poderia permitir acesso não autorizado a outros serviços ou potencial exposição de dados sensíveis.

Recomendações Para IBM UrbanCode Deploy versões 7.0 até 7.0.5.25, atualize para uma versão posterior à 7.0.5.25. Para IBM UrbanCode Deploy versões 7.1 até 7.1.2.21, atualize para uma versão posterior à 7.1.2.21. Para IBM UrbanCode Deploy versões 7.2 até 7.2.3.14, atualize para uma versão posterior à 7.2.3.14. Para IBM UrbanCode Deploy versões 7.3 até 7.3.2.0, atualize para uma versão posterior à 7.3.2.0. Para IBM DevOps Deploy versões 8.0 até 8.0.1.4, atualize para uma versão posterior à 8.0.1.4. Para IBM DevOps Deploy versão 8.1, considere desabilitar o serviço Agent Relay até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-1997

Produtos afetados

Ibm Devops Deploy

Ibm Urbancode Deploy

Referências · 5

• https://ibm.com/support/pages/node/7229035 · Aviso do Fabricante, Correção
• https://t.me/cveNotify/132337 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1997 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-1997 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1905300634930414014 · Publicação no Twitter