CVE-2025-33079 in Controller

Résumé

par VulDB • 02/08/2026

Les applications IBM Controller versions 11.0.0, 11.0.1 et 11.1.0 pourraient permettre à un utilisateur authentifié d'obtenir des informations d'identification sensibles qui auraient pu être incluses par inadvertance dans le code source.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 27/05/2025
• Modérer: accepté
• Entrée: VDB-310334
• CPE: prêt
• CWE: CWE-256 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00266
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33079
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33079/