CVE-2025-36003 in Security Verify Governance Identity Manager

Riassunto

di VulDB • 26/06/2026

IBM Security Verify Governance Identity Manager 10.0.2 potrebbe consentire a un attaccante remoto di ottenere informazioni sensibili quando vengono restituiti messaggi di errore tecnici dettagliati. Queste informazioni potrebbero essere utilizzate per ulteriori attacchi contro il sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 28/08/2025
• Moderazione: accettato
• Voce: VDB-321645
• CPE: pronto
• CWE: CWE-209 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36003
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36003/