CVE-2025-14289: fallo de gravedad media en IBM webMethods Integration Server
IBM webMethods Integration Server is vulnerable to HTML injection
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.4epss 0.2%
IBM webMethods Integration Server 12.0 is vulnerable to HTML injection. A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
IBM · webMethods Integration ServerCVEs relacionadas — IBM webMethods Integration Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-36049HIGHIBM webMethods Integration Sever XML external entity injectionEPSS 0.6%CVE-2025-36048HIGHIBM webMethods Integration Sever code executionEPSS 0.5%CVE-2026-2310HIGHIBM webMethods Integration Server is vulnerable to an XML external entity injection (XXE) attack when processing XML dataEPSS 0.3%