CVE-2025-36100 in IBM

Zusammenfassung

von VulDB • 14.05.2026

IBM MQ LTS 9.1.0.0 bis 9.1.0.29, 9.2.0.0 bis 9.2.0.36, 9.3.0.0 bis 9.3.0.30 und 9.4.0.0 bis 9.4.0.12 sowie IBM MQ CD 9.3.0.0 bis 9.3.5.1 und 9.4.0.0 bis 9.4.3.0 speichern in Java- und JMS-Konfigurationsdateien ein Passwort, wenn die Trace-Funktion aktiviert ist, wodurch dieses von einem lokalen Benutzer gelesen werden kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Ibm
• Reservieren: 15.04.2025
• Veröffentlichung: 07.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-323017
• CPE: bereit
• CWE: CWE-260 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00101
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36100
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36100/