CVE-2025-36145
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
IBM watsonx.data w wersjach 2.2 do 2.3.1 nie ogranicza prawidłowo połączeń przychodzących i wychodzących, co może pozwolić atakującemu na przesyłanie lub modyfikowanie plików bez ograniczeń.
Ocena ryzyka
Brak kontroli połączeń może prowadzić do nieautoryzowanego transferu danych lub modyfikacji plików, co zagraża poufności i integralności danych.
Rekomendacja
Należy zaktualizować IBM watsonx.data do wersji 2.3.2 lub nowszej oraz skonfigurować reguły zapory sieciowej ograniczające połączenia.
Inne podatności w IBM watsonx.data
Zobacz wszystkie- CVE-2025-36180Średnie
IBM watsonx.data 2.2 do 2.3 IBM Lakehouse nie ogranicza prawidłowo komunikacji między podami, co może pozwolić atakującemu na transfer danych między podami bez ograniczeń.
- CVE-2025-36140Średnie
IBM watsonx.data w wersjach od 2.2 do 2.2.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi przez pody ingestacyjne z powodu nieprawidłowej alokacji zasobów bez limitów.
Oryginalny opis (angielski, źródło NVD)
IBM watsonx.data 2.2 through 2.3.1 IBM Lakehouse does not properly restrict inbound and outbound connections which could allow an attacker to transfer or modify files without restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS