CVE-2025-36180
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM watsonx.data 2.2 do 2.3 IBM Lakehouse nie ogranicza prawidłowo komunikacji między podami, co może pozwolić atakującemu na transfer danych między podami bez ograniczeń.
Ocena ryzyka
Atakujący może wykorzystać brak ograniczeń komunikacji między podami do nieautoryzowanego transferu danych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację IBM watsonx.data do najnowszej wersji z poprawką. Należy również skonfigurować odpowiednie polityki sieciowe, aby ograniczyć komunikację między podami.
Inne podatności w IBM watsonx.data
Zobacz wszystkie- CVE-2025-36145Średnie
IBM watsonx.data w wersjach 2.2 do 2.3.1 nie ogranicza prawidłowo połączeń przychodzących i wychodzących, co może pozwolić atakującemu na przesyłanie lub modyfikowanie plików bez ograniczeń.
- CVE-2025-36140Średnie
IBM watsonx.data w wersjach od 2.2 do 2.2.1 może pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi przez pody ingestacyjne z powodu nieprawidłowej alokacji zasobów bez limitów.
Oryginalny opis (angielski, źródło NVD)
IBM watsonx.data 2.2 through 2.3 IBM Lakehouse does not properly restrict communication between pods which could allow an attacker to transfer data between pods without restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS