CVE-2025-36157 in Jazz Foundation

Resumen

por MITRE • 2025-08-24

IBM Jazz Foundation 7.0.2 a 7.0.2 iFix035, 7.0.3 a 7.0.3 iFix018 y 7.1.0 a 7.1.0 iFix004 podrían permitir que un atacante remoto no autenticado actualice archivos de propiedades del servidor que le permitirían realizar acciones no autorizadas.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-08-24
• Moderación: aceptado
• Artículo: VDB-321229
• CPE: listo
• CWE: CWE-863 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00536
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36157
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36157/