CVE-2025-36005: fallo de gravedad media en IBM MQ Operator
IBM MQ Operator information disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.2%
IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0, and MQ Operator SC2 3.2.0 through 3.2.13 Internet Pass-Thru could allow a malicious user to obtain sensitive information from another TLS session connection by the proxy to the same hostname and port due to improper certificate validation.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · MQ OperatorCVEs relacionadas — IBM MQ Operator
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-39742HIGHIBM MQ Container authentication bypassEPSS 0.8%CVE-2024-39743MEDIUMIBM MQ Container denial of serviceEPSS 0.6%CVE-2026-10572HIGHIBM MQ Buffer OverflowEPSS 0.4%CVE-2026-10574HIGHIBM MQ Buffer OverflowEPSS 0.4%CVE-2025-27365MEDIUMIBM MQ Operator denial of serviceEPSS 0.4%CVE-2026-12148HIGHIBM MQ Deserialization of Untrusted DataEPSS 0.4%