Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Патч
Опубликована

CVE-2025-36082

IBM OpenPages information disclosure

Публикация: 15.09.2025·Обновлена: 15.09.2025, 18:52·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

IBM OpenPages 9.0 and 9.1 allows web page cache to be stored locally which can be read by another user on the system.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Affected endpoints have been updated to use Cache-Control : no-store header to align with security best practices. A fix has been created for each affected version of the named product. Download and install the fix as soon as possible. Fixes and installation instructions are provided at the URLs listed below:   Product Remediation For IBM OpenPages 9.1.1   Download URL for 9.1.1 http://ibm.com/support/pages/downloading-ibm-openpages-version-911-passport-advantage For IBM OpenPages 9.0   - Apply 9.0 FixPack 5 (9.0.0.5) - Then Apply 9.0.05 Interim Fix 5 (9.0.0.5.5) Download URL for 9.0.0.5 https://www.ibm.com/support/pages/ibm-openpages-90-fix-pack-5   Download URL for 9.0.0.5.5 https://www.ibm.com/support/pages/ibm-openpages-9005-interim-fix-5     For IBM OpenPages v8.0/8.1/8.2/8.3 customers, IBM recommends to upgrade to a fixed and supported version 9.0 or 9.1.1 of the product.

CVE Record: ibm ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

IBM / OpenPages 

{
  "status": "affected",
  "version": "9.0"
}
{
  "status": "affected",
  "version": "9.1"
}
cpe:2.3:a:ibm:openpages_with_watson:9.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:openpages_with_watson:9.1:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve4
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнизкое
I · Целостностьнет
A · Доступностьнет

Классы CWE

CWE-525 · Использование кэша веб-браузера, содержащего конфиденциальную информацию

Источники и ссылки

Исправление · www.ibm.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:09:52.081729+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T12:27:33.253290+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T12:27:33.253290+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T12:27:33.253290+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:09:52.081729+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T12:27:33.253290+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:09
  2. Данные обновлены03.11.2026, 00:09
  3. Данные обновлены02.11.2026, 00:08
  4. Данные обновлены30.10.2026, 14:40
  5. Данные обновлены28.10.2026, 18:04
  6. Появились сведения об исправлении28.10.2026, 15:27

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2025-36223
IBM OpenPages Host Header Injection
IBM / OpenPages
Средний5.4
0,18 %
Патч
13.11.2025
CVE-2025-27368
IBM OpenPages Information Disclosure
IBM / OpenPages
Средний4.3
0,23 %
Патч
12.11.2025
CVE-2025-33110
IBM OpenPages Vulnerable to HTML Injection
IBM / OpenPages
Средний5.4
0,21 %
Патч
06.11.2025
CVE-2025-36121
HTML Injection Vulnerability in a Specific URL Endpoint of the IBM OpenPages Application
IBM / OpenPages
Средний5.4
0,18 %
Патч
27.10.2025
CVE-2024-43176
IBM OpenPages information disclosure
IBM / OpenPages
Средний5.4
0,29 %
09.01.2025
CVE-2025-36082: IBM OpenPages information disclosure · CVE Радар