CVE-2025-36421: fallo de gravedad media en IBM Controller
Multiple vulnerabilities in IBM Controller
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.2%
IBM Controller 11.0.0 through 11.0.1 FP7, and 11.1.0 through 11.1.3 FP1 transmits data in clear text that could allow an attacker to obtain sensitive information using man in the middle techniques.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · ControllerCVEs relacionadas — IBM Controller
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-22363MEDIUMIBM Cognos Controller information disclosureEPSS 0.8%CVE-2024-28777HIGHIBM Cognos Controller code executionEPSS 0.6%CVE-2024-25037MEDIUMIBM Cognos Controller information disclosureEPSS 0.6%CVE-2024-28778MEDIUMIBM Cognos Controller information disclosureEPSS 0.5%CVE-2023-47160HIGHIBM Cognos Controller XML external entity injectionEPSS 0.5%CVE-2021-20455LOWIBM Cognos Controller information disclosureEPSS 0.5%