CVE-2025-36290mediumCWE-295

CVE-2025-36290: fallo de gravedad media en IBM Integrated Analytics System

IBM Integrated Analytics System (IIAS) is affected by improper SSL/TLS certificate validation vulnerability in JWT service component

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Integrated Analytics System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.2%
IBM Integrated Analytics System 1.0.0.0 through 1.0.31.0 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · Integrated Analytics System
CVEs relacionadas — IBM Integrated Analytics System

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-36174HIGHIBM Integrated Analytics System file uploadEPSS 0.4%CVE-2025-36271MEDIUMIBM Integrated Analytics System (IIAS) is affected by a predictable salt vulnerability in Magneto componentEPSS 0.2%