CVE-2025-33116

ŚrednieCVSS 4.4

Opublikowano: 25/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM Watson Studio w wersjach od 4.0 do 5.2.0 na Cloud Pak for Data jest podatny na atak typu cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia poświadczeń w zaufanej sesji.

Ocena ryzyka

Ryzyko obejmuje kradzież poświadczeń i przejęcie sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.

Rekomendacja

Zaleca się aktualizację IBM Watson Studio do najnowszej wersji łatającej podatność oraz wdrożenie mechanizmów filtrowania i walidacji danych wejściowych w interfejsie webowym.

Inne podatności w IBM Watson Studio

CVE-2024-49790Średnie
IBM Watson Studio on Cloud Pak for Data 4.0 i 5.0 jest podatny na atak XSS. Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych logowania w zaufanej sesji.

Oryginalny opis (angielski, źródło NVD)

IBM Watson Studio 4.0 through 5.2.0 on Cloud Pak for Data is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS