CVE-2025-36222highCWE-1188

CVE-2025-36222: fallo de gravedad alta en IBM Fusion

IBM Fusion insecure default configuration

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Fusion+ Monitorear Fusion HCI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.4%
IBM Fusion 2.2.0 through 2.10.1, IBM Fusion HCI 2.2.0 through 2.10.0, and IBM Fusion HCI for watsonx 2.8.2 through 2.10.0 uses insecure default configurations that could expose AMQStreams without client authentication that could allow an attacker to perform unauthorized actions.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Productos afectados
IBM · FusionIBM · Fusion HCIIBM · Fusion HCI for watsonx
CVEs relacionadas — IBM Fusion

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-22315MEDIUMIBM Fusion improper communication restrictionEPSS 0.2%