CVE-2025-27906

ŚrednieCVSS 5.3

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

IBM Content Navigator w wersjach 3.0.11, 3.0.15, 3.1.0 i 3.2.0 może ujawniać listę zawartości katalogów aplikacji po użyciu odpowiedniego adresu URL. Pliki i foldery aplikacji stają się widoczne w przeglądarce dla użytkownika, jednak ich zawartość nie może być odczytana ani zmodyfikowana.

Ocena ryzyka

Atakujący może poznać strukturę plików i katalogów aplikacji, co ułatwia przeprowadzenie dalszych, ukierunkowanych ataków. Ujawnienie nazw plików może pomóc w identyfikacji potencjalnie podatnych komponentów.

Rekomendacja

Zaktualizuj IBM Content Navigator do wersji zawierającej poprawkę lub skontaktuj się z dostawcą w celu uzyskania stosownej łatki. Rozważ ograniczenie dostępu do aplikacji z niezaufanych sieci do czasu wdrożenia poprawki.

Inne podatności w IBM Content Navigator

CVE-2026-1243Średnie
IBM Content Navigator w wersjach 3.0.15, 3.1.0 i 3.2.0 jest podatny na cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzone działanie i potencjalnie ujawniając poświadczenia w zaufanej sesji.

Oryginalny opis (angielski, źródło NVD)

IBM Content Navigator 3.0.11, 3.0.15, 3.1.0, and 3.2.0 could expose the directory listing of the application upon using an application URL. Application files and folders are visible in the browser to a user; however, the contents of the files cannot be read obtained or modified.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS