Tag: CVE-2025-1499

IBM DataStage Bug Exposes Database Credentials in Plain Tex

2025/06/02 gbhackers — IBM InfoSphere DataStage の脆弱性 CVE-2025-1499 が公開され、エンタープライズのデータ管理領域に懸念が広がっている。この脆弱性のコアは、認証情報が暗号化されず、平文で保存される点にある。それにより、システムにログインできる認証済みユーザーであれば、データベースの認証情報へのアクセスを達成するという可能性がある。以下では、この問題の技術的側面／影響範囲／有効な対処方法などについて詳述する。

Continue reading “IBM InfoSphere DataStage の脆弱性 CVE-2025-1499 が FIX：平文での DB 認証情報漏洩の恐れ”