CVE-2025-14754

WysokieCVSS 8.8

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

IBM Cloud Pak for Data 5.1.2 zawiera nieprawidłową walidację danych wejściowych od użytkownika. Uwierzytelniony użytkownik może wykonać dowolne polecenia z podwyższonymi uprawnieniami w systemie.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać podwyższone uprawnienia i wykonać dowolne polecenia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj IBM Cloud Pak for Data do wersji z poprawką i zweryfikuj uprawnienia użytkowników w systemie.

Inne podatności w IBM Cloud Pak for Data

CVE-2025-14753Wysokie
IBM Cloud Pak for Data 5.1.2 pozwala zdalnemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../), aby wyświetlić dowolne pliki w systemie.

Oryginalny opis (angielski, źródło NVD)

IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS