CVE-2025-36005

Nome do Software Vulnerável e Versões Afetadas IBM MQ Operator versões 2.0.0 a 2.0.29 IBM MQ Operator CD versões 3.0.0, 3.0.1, 3.1.0 a 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0 IBM MQ Operator SC2 versões 3.2.0 a 3.2.13

Descrição A validação inadequada de certificado no Internet Pass-Thru pode permitir que um usuário malicioso obtenha informações sensíveis de outra conexão de sessão TLS ao atuar como proxy para o mesmo nome de host e porta.

Recomendações IBM MQ Operator versões 2.0.0 a 2.0.29: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM MQ Operator CD versões 3.0.0, 3.0.1, 3.1.0 a 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. IBM MQ Operator SC2 versões 3.2.0 a 3.2.13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.