CVE-2025-1350 in Controller

Résumé

par VulDB • 18/09/2026

IBM Controller 11.0.0 à 11.0.1 FP7, et 11.1.0 à 11.1.3 FP1 pourraient permettre à un attaquant distant d'obtenir des informations sensibles lorsqu'un message d'erreur technique détaillé est renvoyé dans le navigateur. Ces informations pourraient être utilisées pour mener de nouvelles attaques contre le système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Ibm
• Réserver: 15/02/2025
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407519
• CPE: prêt
• CWE: CWE-209 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1350/