CVE-2025-25046lowCWE-319

CVE-2025-25046: fallo de gravedad baja en IBM InfoSphere Information Server

IBM InfoSphere Information Server information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear InfoSphere Information Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.2%
IBM InfoSphere Information Server 11.7 DataStage Flow Designer  transmits sensitive information via URL or query parameters that could be exposed to an unauthorized actor using man in the middle techniques.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
IBM · InfoSphere Information Server
CVEs relacionadas — IBM InfoSphere Information Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4305HIGHCVE-2020-4305EPSS 4.5%CVE-2017-1383—CVE-2017-1383EPSS 2.7%CVE-2018-1727HIGHCVE-2018-1727EPSS 2.5%CVE-2021-38948HIGHCVE-2021-38948EPSS 2.0%CVE-2017-1467—CVE-2017-1467EPSS 2.0%CVE-2018-1845HIGHCVE-2018-1845EPSS 1.9%