PT-2025-27283 · Ibm · Ibm Datacap

CVE-2025-36027 · Publicado 2025-06-28 · Atualizado 2025-06-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM Datacap versões 9.1.7 a 9.1.9

Descrição: A falha pode permitir que um atacante remoto sequestre a ação de clique da vítima. Ao persuadir uma vítima a visitar um site malicioso, um atacante remoto pode explorar essa falha para sequestrar as ações de clique da vítima e possivelmente lançar ataques adicionais contra ela.

Recomendações: Para as versões 9.1.7 a 9.1.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

BDU:2025-09840

CVE-2025-36027

Produtos afetados

Ibm Datacap

Referências · 8

• https://ibm.com/support/pages/node/7238443 · Correção, Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09840 · Nota de Segurança
• https://twitter.com/CVEnew/status/1938792718978945158 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1938823084330635663 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36027 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-36027 · Nota de Segurança
• https://t.me/cvenotify/126969 · Publicação no Telegram
• https://t.me/cvetracker/27283 · Publicação no Telegram