CVE-2025-36002

Опубликовано: 16 окт. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

IBM Sterling B2B Integrator 6.2.0.0 through 6.2.0.5, and 6.2.1.0 and IBM Sterling File Gateway 6.2.0.0 through 6.2.0.5, and 6.2.1.0 stores user credentials in configuration files which can be read by a local user.

Ссылки

https://www.ibm.com/support/pages/node/7248129
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ibm:sterling_b2b_integrator:*:*:*:*:*:*:*:*

Версия от 6.2.0.0 (включая) до 6.2.0.5_1 (исключая)

cpe:2.3:a:ibm:sterling_b2b_integrator:6.2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:sterling_file_gateway:*:*:*:*:*:*:*:*

Версия от 6.2.0.0 (включая) до 6.2.0.5_1 (исключая)

cpe:2.3:a:ibm:sterling_file_gateway:6.2.1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00015

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-260

CWE-256

Связанные уязвимости

GHSA-mvvr-m63m-hj6g