PT-2025-34955 · Ibm · Ibm Security Verify Governance Identity Manager

CVE-2025-36003 · Publicado 2025-08-28 · Atualizado 2025-08-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Governance Identity Manager versão 10.0.2

Descrição: O IBM Security Verify Governance Identity Manager 10.0.2 pode permitir que um atacante remoto obtenha informações sensíveis por meio de mensagens de erro técnicas detalhadas. Essas informações poderiam potencialmente ser utilizadas em ataques subsequentes contra o sistema.

Recomendações: Desative as mensagens de erro técnicas detalhadas para prevenir a divulgação de informações sensíveis.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2025-36003

Produtos afetados

Ibm Security Verify Governance Identity Manager

Referências · 6

• https://t.me/CVEtracker/31089 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1960924933665485204 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36003 · Nota de Segurança
• https://ibm.com/support/pages/node/7243303 · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1960895778722922676 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36003 · Aviso do Fabricante