PT-2025-49600 · Ibm · Ibm Controller+1

CVE-2025-36017 · Publicado 2025-12-08 · Atualizado 2025-12-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Controller versões 11.1.0 até 11.1.1 IBM Cognos Controller versões 11.0.0 até 11.0.1 FP6

Descrição O software armazena informações sensíveis não criptografadas em arquivos de variáveis de ambiente. Um usuário autenticado pode obter esses arquivos.

Recomendações Atualize para uma versão mais recente que corrija este problema.

Correção

Enumeração de Fraquezas

CWE-526

Identificadores relacionados

CVE-2025-36017

Produtos afetados

Ibm Cognos Controller

Ibm Controller

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-36017 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998148858086330712 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36017 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7253283 · Correção, Aviso do Fabricante