CVE-2025-36140
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM watsonx.data w wersjach od 2.2 do 2.2.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi przez pody ingestacyjne z powodu nieprawidłowej alokacji zasobów bez limitów.
Ocena ryzyka
Uwierzytelniony użytkownik może przeciążyć system, powodując niedostępność usług, co może zakłócić działanie organizacji.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM lub ogranicz dostęp do systemu dla uwierzytelnionych użytkowników.
Inne podatności w IBM watsonx.data
Zobacz wszystkie- CVE-2025-36145Średnie
IBM watsonx.data w wersjach 2.2 do 2.3.1 nie ogranicza prawidłowo połączeń przychodzących i wychodzących, co może pozwolić atakującemu na przesyłanie lub modyfikowanie plików bez ograniczeń.
- CVE-2025-36180Średnie
IBM watsonx.data 2.2 do 2.3 IBM Lakehouse nie ogranicza prawidłowo komunikacji między podami, co może pozwolić atakującemu na transfer danych między podami bez ograniczeń.
Oryginalny opis (angielski, źródło NVD)
IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS