CVE-2025-33079

EPSS 0.03%
Veröffentlicht 27.05.2025 01:05:12
Zuletzt bearbeitet 09.06.2025 18:49:31
Quelle psirt@us.ibm.com
CVE-Watchlists
Login
Unerledigt
Login

IBM Controller 11.0.0, 11.0.1, and 11.1.0 application could allow an authenticated user to obtain sensitive credentials that may be inadvertently included within the source code.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 2 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Cognos Controller Version11.0.0

Ibm ≫ Cognos Controller Version11.0.1

Ibm ≫ Controller Version11.1.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.03%	0.084

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
psirt@us.ibm.com	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-256 Plaintext Storage of a Password

Storing a password in plaintext may result in a system compromise.

CWE-522 Insufficiently Protected Credentials

The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.

https://www.ibm.com/support/pages/node/7234720

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-33079

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-33079

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-33079

EUVD