6.2Orta
CVE-2025-36364IBM DevOps Plan REST APIs are vulnerable to exposure of sensitive data through request query parameters.
Açıklama
IBM DevOps Plan 3.0.0 through 3.0.5 allows web page cache to be stored locally which can be read by another user on the system.
Zayıflık türü (CWE):
CWE-525
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| hcltech | devops plan | 3.0.0 – < 3.0.6 | |
| IBM | DevOps Plan | 3.0.0 – ≤ 3.0.5 |
Kaynaklar ve yamalar
- https://www.ibm.com/support/pages/node/7261930 vendor-advisorypatchVendor Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:hcltech:devops_plan:*:*:*:*:*:*:*:*≥ 3.0.0 < 3.0.6