IBM Security Directory Integrator – Informationsoffenlegung durch technische Fehlermeldungen

Beschreibung

IBM SDI 7.2.0.0 bis 7.2.0.14 sowie IBM Security Directory Integrator 10.0.0.0 bis 10.0.0.2 könnten einem entfernten Angreifer die Offenlegung sensibler Informationen durch detaillierte technische Fehlermeldungen ermöglichen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in IBM Storage

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
• Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992
• IBM Aspera Faspex – Code Execution KEV CVE-2022-47986
• D-Link DIR-300 Router – Klartext-Passwortspeicherung KEV CVE-2011-4723
• IBM InfoSphere BigInsights – Ungültige Eingabevalidierung KEV CVE-2013-3993