CVE-2025-1333

Katalog CVE

CVSS 6.5 · Medium EPSS 0,28%

Kerentanan Invocation of Process Using Visible Sensitive Information pada ibm mq operator, ibm supplied mq advanced container images. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

IBM MQ Container when used with the IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, and MQ Operator SC2 3.2.0 through 3.2.10 and configured with Cloud Pak for Integration Keycloak could disclose sensitive information to a privileged user.

Rincian

Terbit di NVD

1 Mei 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-214: Invocation of Process Using Visible Sensitive Information

EPSS (30 hari)

0,28% peluang dieksploitasi; lebih tinggi dari 18,9% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 96 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.ibm.com/support/pages/node/7232272 advisory vendor