PT-2025-32176 · Ibm · Guardium Data Protection

CVE-2025-36020 · Publicado 2025-08-06 · Atualizado 2025-08-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Guardium Data Protection (versões afetadas não especificadas)

Descrição O IBM Guardium Data Protection pode permitir que um atacante remoto obtenha informações sensíveis devido à transmissão em texto claro de informações de credenciais sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-36020

Produtos afetados

Guardium Data Protection

Referências · 5

• https://ibm.com/support/pages/node/7241547 · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1953113725147177186 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36020 · Aviso do Fabricante
• https://t.me/CVEtracker/29357 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36020 · Nota de Segurança