Vulnerabilidad en UCD - IBM UrbanCode Deploy y UCD - IBM DevOps Deploy de IBM (CVE-2025-36360)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/12/2025
Última modificación:
07/10/2026
Descripción
IBM UCD - IBM UrbanCode Deploy 7.1 hasta 7.1.2.27, 7.2 hasta 7.2.3.20, y 7.3 hasta 7.3.2.15 y IBM UCD - IBM DevOps Deploy 8.0 hasta 8.0.1.10, y 8.1 hasta 8.1.2.3 es susceptible a una condición de carrera en la aplicación de enlace de IP de cliente de sesión HTTP, lo que podría permitir que una sesión sea reutilizada brevemente desde una nueva dirección IP antes de que sea invalidada, lo que podría habilitar acceso no autorizado bajo ciertas condiciones de red.
Impacto
Puntuación base 3.x
5.00
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:devops_deploy:*:*:*:*:*:*:*:* | 8.0.0.0 (incluyendo) | 8.0.1.11 (excluyendo) |
| cpe:2.3:a:ibm:devops_deploy:*:*:*:*:*:*:*:* | 8.1.0.0 (incluyendo) | 8.1.2.4 (excluyendo) |
| cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:* | 7.1.0.0 (incluyendo) | 7.1.2.28 (excluyendo) |
| cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:* | 7.2.0.0 (incluyendo) | 7.2.3.21 (excluyendo) |
| cpe:2.3:a:ibm:urbancode_deploy:*:*:*:*:*:*:*:* | 7.3.0.0 (incluyendo) | 7.3.2.16 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página