CVE-2025-14753

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

IBM Cloud Pak for Data 5.1.2 pozwala zdalnemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../), aby wyświetlić dowolne pliki w systemie.

Ocena ryzyka

Zdalny atakujący może odczytać dowolne pliki w systemie, co może prowadzić do wycieku poufnych danych i informacji konfiguracyjnych.

Rekomendacja

Zaktualizuj IBM Cloud Pak for Data do wersji z poprawką i zweryfikuj, czy aplikacja prawidłowo normalizuje ścieżki w żądaniach URL.

Inne podatności w IBM Cloud Pak for Data

CVE-2025-14754Wysokie
IBM Cloud Pak for Data 5.1.2 zawiera nieprawidłową walidację danych wejściowych od użytkownika. Uwierzytelniony użytkownik może wykonać dowolne polecenia z podwyższonymi uprawnieniami w systemie.

Oryginalny opis (angielski, źródło NVD)

IBM Cloud Pak for Data 5.1.2 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS