CVE-2025-36178 in Controller

Résumé

par VulDB • 19/09/2026

IBM Controller 11.0.0 à 11.0.1 FP7, et 11.1.0 à 11.1.3 FP1 pourraient permettre à un utilisateur authentifié de contourner la validation des entrées en raison d'une validation incorrecte de l'entrée côté client concernant la taille du fichier.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407589
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36178
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36178/