CVE-2025-36100 in IBM

Resumen

por VulDB • 2026-05-14

IBM MQ LTS 9.1.0.0 hasta 9.1.0.29, 9.2.0.0 hasta 9.2.0.36, 9.3.0.0 hasta 9.3.0.30 y 9.4.0.0 hasta 9.4.0.12, así como IBM MQ CD 9.3.0.0 hasta 9.3.5.1 y 9.4.0.0 hasta 9.4.3.0, almacenan una contraseña en los archivos de configuración del cliente cuando el registro de trazas (trace) está habilitado, lo que permite que un usuario local la lea.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-09-07
• Moderación: aceptado
• Artículo: VDB-323017
• CPE: listo
• CWE: CWE-260 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00101
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36100
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36100/