CVE-2025-14290

5.4 Moyenne

Publiée le 26/05/2026 à 19:16 · Modifiée le 24/07/2026 à 13:10 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM webMethods Integration (on prem) -Integration Server 10.15 through IS_10.15_Core_Fix2611.1 to IS_11.1_Core_Fix10 IBM webMethods Integration is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

Traduire en français

Produits concernés

IBM webMethods Integration (on prem) -Integration Server
Ibm webmethods integration server

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-918

Références

https://www.ibm.com/support/pages/node/7273550 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories