CVE-2025-14811: fallo de gravedad baja en IBM Sterling Partner Engagement Manager
IBM Sterling Partner Engagement Manager Information Disclosure
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.1epss 0.2%
IBM Sterling Partner Engagement Manager 6.2.3.0 through 6.2.3.5 and 6.2.4.0 through 6.2.4.2 could allow an attacker to obtain sensitive information from the query string of an HTTP GET method to process a request which could be obtained using man in the middle techniques.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
IBM · Sterling Partner Engagement ManagerCVEs relacionadas — IBM Sterling Partner Engagement Manager
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-22360HIGHCVE-2022-22360EPSS 1.7%CVE-2022-22358HIGHCVE-2022-22358EPSS 1.3%CVE-2023-43045MEDIUMIBM Sterling Partner Engagement Manager security bypassEPSS 1.1%CVE-2022-35639HIGHCVE-2022-35639EPSS 1.0%CVE-2022-22332MEDIUMCVE-2022-22332EPSS 0.8%CVE-2022-34335MEDIUMIBM Sterling Partner Engagement Manager denial of serviceEPSS 0.7%