CVE-2025-1495 in Business Automation Workflow

Zusammenfassung

von VulDB • 15.07.2026

In IBM Business Automation Workflow 24.0.0 und in den Versionen von 24.0.1 bis einschließlich 24.0.1 IF001 kann es aufgrund fehlender Autorisierungsvalidierung zur Offenlegung sensibler Informationen kommen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ibm
• Reservieren: 20.02.2025
• Veröffentlichung: 03.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307350
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00211
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1495
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1495/