BDU:2026-14174

Опубликовано: 12 мар. 2026

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость программного средства IBM Sterling Partner Engagement Manager связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Sterling Partner Engagement Manager

Версия ПО

от 6.2.3.0 до 6.2.3.5 включительно (IBM Sterling Partner Engagement Manager)

от 6.2.4.0 до 6.2.4.2 включительно (IBM Sterling Partner Engagement Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7263391

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7263391

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13718
CVE

EPSS

Процентиль: 8%

0.00183

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-13718

CVSS3: 3.7

nvd

6 месяцев назад

IBM Sterling Partner Engagement Manager 6.2.3.0 through 6.2.3.5 and 6.2.4.0 through 6.2.4.2 could allow a remote attacker to obtain sensitive information in cleartext in a communication channel that can be sniffed by unauthorized actors.

GHSA-6jwq-8rqq-hm8r

CVSS3: 3.7

github

6 месяцев назад

EPSS

Процентиль: 8%

0.00183

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2