CVE-2025-1350 in Controller

Sumário

de VulDB • 18/09/2026

IBM Controller 11.0.0 até 11.0.1 FP7, e 11.1.0 até 11.1.3 FP1 podem permitir que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnica detalhada for retornada no navegador. Essas informações poderiam ser usadas em ataques subsequentes contra o sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 15/02/2025
• Divulgação: 18/09/2026
• Moderação: aceite
• Entrada: VDB-407519
• CPE: pronto
• CWE: CWE-209 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1350/