CVE-2025-12755

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-12755
IBM MQ Operator (SC2 v3.2.0–3.8.1, LTS v2.0.0–2.0.29) and IBM‑supplied MQ Advanced container images (across affected SC2, CD, and LTS 9.3.x–9.4.x releases) contain a vulnerability where log messages are not properly neutralized before being written to log files. This flaw could allow an unauthorized user to inject malicious data into MQ log entries, potentially leading to misleading logs, log manipulation, or downstream log‑processing issues.

4.0 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.5 / Impact : 1.4

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact LOW

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://www.ibm.com/support/pages/node/7260087
Configurations

No configuration.

History

18 Feb 2026, 17:52

Type Values Removed Values Added
Summary
  • (es) El Operador de IBM MQ (SC2 v3.2.0–3.8.1, LTS v2.0.0–2.0.29) y las imágenes de contenedor avanzadas de MQ suministradas por IBM (en las versiones afectadas de SC2, CD y LTS 9.3.x–9.4.x) contienen una vulnerabilidad donde los mensajes de registro no se neutralizan correctamente antes de ser escritos en los archivos de registro. Esta falla podría permitir a un usuario no autorizado inyectar datos maliciosos en las entradas de registro de MQ, lo que podría llevar a registros engañosos, manipulación de registros o problemas de procesamiento de registros posteriores.

17 Feb 2026, 19:21

Type Values Removed Values Added
New CVE
Information

Published : 2026-02-17 19:21

Updated : 2026-02-18 17:52

NVD link : CVE-2025-12755

Mitre link : CVE-2025-12755

CVE.ORG link : CVE-2025-12755

JSON object : View

Products Affected

No product.

CWE
CWE-117

Improper Output Neutralization for Logs