CVE-2025-33079
IBM Controller information disclosure
Что произошло
IBM Controller 11.0.0, 11.0.1, and 11.1.0 application could allow an authenticated user to obtain sensitive credentials that may be inadvertently included within the source code.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
It is strongly recommended that you apply the most recent security updates: IBM Controller 11.1.0 FP4 from Fix Central IBM Cognos Controller 11.0.1 FP5 from Fix Central
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
IBM / Controller
{
"status": "affected",
"version": "11.1.0"
}cpe:2.3:a:ibm:controller:11.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:controller:11.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:controller:11.1.0:*:*:*:*:*:*:*
IBM / Cognos Controller
{
"status": "affected",
"version": "11.0.0, 11.0.1"
}CVSS: оценки и векторы
CVSS 3.1 · cve6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Классы CWE
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"title": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.393787+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.393787+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.393787+00:00"
},
"solutions": [
"cve"
],
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T16:00:29.393787+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Появились сведения об исправлении28.10.2026, 19:00
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-33111 IBM Controller Information Disclosure IBM / Controller · IBM / Cognos Controller | Средний | 4.3 | — | Патч | 09.12.2025 | |
| CVE-2025-36102 IBM Controller Validation Bypass IBM / Controller · IBM / Cognos Controller | Низкий | 2.7 | 0,22 % | Патч | 09.12.2025 | |
| CVE-2025-36015 IBM Controller Denial of Service IBM / Controller · IBM / Cognos Controller | Средний | 6.5 | 0,29 % | Патч | 09.12.2025 | |
| CVE-2025-36326 IBM Controller information disclosure IBM / Cognos Controller · IBM / Controller | Низкий | 3.7 | 0,23 % | Патч | 26.09.2025 |