CVE-2025-36023
IBM Cloud Pak for Business Automation security bypass
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
08 ago 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
IBM Cloud Pak for Business Automation 24.0.0 through 24.0.0 IF005 and 24.0.1 through 24.0.1 IF002 could allow an authenticated user to view sensitive user and system information due to an indirect object reference through a user-controlled key.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Cloud Pak for Business AutomationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →