CVE-2025-13718

Опубликовано: 13 мар. 2026

Источник: nvd

CVSS3: 3.7

CVSS3: 7.5

EPSS Низкий

Описание

IBM Sterling Partner Engagement Manager 6.2.3.0 through 6.2.3.5 and 6.2.4.0 through 6.2.4.2 could allow a remote attacker to obtain sensitive information in cleartext in a communication channel that can be sniffed by unauthorized actors.

Ссылки

https://www.ibm.com/support/pages/node/7263391
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:sterling_partner_engagement_manager:*:*:*:*:essentials:*:*:*

Версия от 6.2.3 (включая) до 6.2.3.6 (исключая)

cpe:2.3:a:ibm:sterling_partner_engagement_manager:*:*:*:*:standard:*:*:*

Версия от 6.2.3 (включая) до 6.2.3.6 (исключая)

cpe:2.3:a:ibm:sterling_partner_engagement_manager:*:*:*:*:essentials:*:*:*

Версия от 6.2.4 (включая) до 6.2.4.3 (исключая)

cpe:2.3:a:ibm:sterling_partner_engagement_manager:*:*:*:*:standard:*:*:*

Версия от 6.2.4 (включая) до 6.2.4.3 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00183

Низкий

3.7 Low

CVSS3

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

GHSA-6jwq-8rqq-hm8r

CVSS3: 3.7

github

6 месяцев назад

BDU:2026-14174

CVSS3: 3.7

fstec

6 месяцев назад

Уязвимость программного средства IBM Sterling Partner Engagement Manager, связанная с передачей критичной информации открытым текстом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 8%

0.00183

Низкий

3.7 Low

CVSS3

7.5 High

CVSS3

Дефекты

CWE-319