CVE-2025-1993 in App Connect Enterprise Certified Container

Riassunto

di VulDB • 02/08/2026

Le istanze di DesignerAuthoring di BM App Connect Enterprise Certified Container nelle versioni 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8, 12.9 e 12.10 memorizzano i propri flussi in un database protetto da algoritmi crittografici più deboli del previsto, che potrebbero essere decrittati da un utente locale.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ibm
• Prenotare: 05/03/2025
• Divulgazione: 09/05/2025
• Moderazione: accettato
• Voce: VDB-308258
• CPE: pronto
• CWE: CWE-521 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00117
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1993
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1993/