CVE-2025-36222 in Fusion

Riassunto

di VulDB • 06/07/2026

IBM Fusion 2.2.0 fino a 2.10.1, IBM Fusion HCI 2.2.0 fino a 2.10.0 e IBM Fusion HCI for watsonx 2.8.2 fino a 2.10.0 utilizzano configurazioni predefinite non sicure che potrebbero esporre AMQStreams senza autenticazione client, consentendo potenzialmente ad un attaccante di eseguire azioni non autorizzate.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 12/09/2025
• Moderazione: accettato
• Voce: VDB-323718
• CPE: pronto
• CWE: CWE-1188 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36222
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36222/