CVE-2025-36222highCWE-1188

CVE-2025-36222: falha de alta gravidade em IBM Fusion

IBM Fusion insecure default configuration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Fusion+ Monitorar Fusion HCI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
IBM Fusion 2.2.0 through 2.10.1, IBM Fusion HCI 2.2.0 through 2.10.0, and IBM Fusion HCI for watsonx 2.8.2 through 2.10.0 uses insecure default configurations that could expose AMQStreams without client authentication that could allow an attacker to perform unauthorized actions.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
IBM · FusionIBM · Fusion HCIIBM · Fusion HCI for watsonx
CVEs relacionadas — IBM Fusion

No mesmo produto, das mais perigosas para as menos.

CVE-2024-22315MEDIUMIBM Fusion improper communication restrictionEPSS 0.2%