CVE-2025-15395

ibm jazz foundation

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-15395

Katalog CVE

CVSS 5.4 · Medium EPSS 0,20%

Kerentanan Incorrect Authorization pada ibm jazz foundation. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

IBM Jazz Foundation 7.0.3 through 7.0.3 iFix019 and 7.1.0 through 7.1.0 iFix005 is vulnerable to access control violations that allows the users to view or access/perform actions beyond their expected capability.

Rincian

Terbit di NVD
2 Februari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 8,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm jazz foundation Versi 7.0.3
ibm jazz foundation Versi 7.0.3 ifix001
ibm jazz foundation Versi 7.0.3 ifix002
ibm jazz foundation Versi 7.0.3 ifix003
ibm jazz foundation Versi 7.0.3 ifix004
ibm jazz foundation Versi 7.0.3 ifix005
ibm jazz foundation Versi 7.0.3 ifix006
ibm jazz foundation Versi 7.0.3 ifix007
ibm jazz foundation Versi 7.0.3 ifix008
ibm jazz foundation Versi 7.0.3 ifix009
ibm jazz foundation Versi 7.0.3 ifix010
ibm jazz foundation Versi 7.0.3 ifix011
ibm jazz foundation Versi 7.0.3 ifix012
ibm jazz foundation Versi 7.0.3 ifix013
ibm jazz foundation Versi 7.0.3 ifix014
ibm jazz foundation Versi 7.0.3 ifix015
ibm jazz foundation Versi 7.0.3 ifix016
ibm jazz foundation Versi 7.0.3 ifix017
ibm jazz foundation Versi 7.0.3 ifix018
ibm jazz foundation Versi 7.1.0
ibm jazz foundation Versi 7.1.0 ifix001
ibm jazz foundation Versi 7.1.0 ifix002
ibm jazz foundation Versi 7.1.0 ifix003
ibm jazz foundation Versi 7.1.0 ifix004

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.