BDU:2025-07294 | Уязвимость функции аварийного восстановления Nativ

📄 Описание

Уязвимость функции аварийного восстановления Native HA Cross-Region Replication (CRR) программного средства управления контейнеризованными средами IBM MQ Operator, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

🖥️ Уязвимое ПО

IBM Corp.

Наименование ПО: IBM MQ Operator

Версия ПО: 3.0.0 CD (IBM MQ Operator), 3.0.1 CD (IBM MQ Operator), от 3.1.0 до 3.1.3 CD включительно (IBM MQ Operator), 3.3.0 CD (IBM MQ Operator), 3.4.0 CD (IBM MQ Operator), 3.4.1 CD (IBM MQ Operator), 3.5.0 CD (IBM MQ Operator), от 3.5.1 до 3.5.3 CD включительно (IBM MQ Operator)

Тип ПО: Сетевое программное средство

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Неправильное подтверждение подлинности сертификата (CWE-295)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

13.06.2025

Способ эксплуатации

Подмена при взаимодействии

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:H/Au:S/C:P/I:C/A:N

CVSS 3.0

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

🔗 Источники и меры

🔗 https://www.ibm.com/support/pages/node/7236608

🏷️ Идентификаторы

CVE-2025-36041

📅 Даты

Дата публикации

23.06.2025

Последнее обновление

23.06.2025

Детали уязвимости