PT-2025-28657 · Ibm · Ibm Openpages With Watson

CVE-2025-27369 · Publicado 2025-07-08 · Atualizado 2025-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM OpenPages with Watson versões 8.3 a 9.0

Descrição: O problema envolve a divulgação de informações sensíveis devido a medidas de segurança abaixo do esperado para determinados endpoints REST utilizados para administração. Um usuário autenticado pode obter informações sobre a configuração do sistema e o estado interno, destinadas apenas aos administradores do sistema.

Recomendações: Para o IBM OpenPages with Watson versões 8.3 a 9.0, considere restringir o acesso aos endpoints REST afetados para minimizar o risco de exploração. Como medida paliativa temporária, limite os privilégios dos usuários autenticados para impedir que acessem informações sensíveis de configuração do sistema e estado interno.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

BDU:2025-09719

CVE-2025-27369

Produtos afetados

Ibm Openpages With Watson

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-27369 · Nota de Segurança
• https://twitter.com/CVEnew/status/1942958424100119015 · Publicação no Twitter
• https://ibm.com/support/pages/node/7239155 · Aviso do Fabricante, Correção
• https://osv.dev/vulnerability/CVE-2025-27369 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09719 · Nota de Segurança