CVE-2025-36220
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak for Data System - Cyclops w wersjach 11.3.0.2 do Interim Fix 002 jest podatny na iniekcję SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie danych w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych w bazie, a także je modyfikować lub usuwać, co stanowi poważne naruszenie poufności i integralności.
Rekomendacja
Należy zastosować poprawkę od IBM (Interim Fix 003 lub nowszy) lub tymczasowo ograniczyć dostęp do podatnego komponentu.
Inne podatności w IBM Cloud Pak for Data System
Zobacz wszystkie- CVE-2026-3686Średnie
IBM Cloud Pak for Data System 11.3.0.2 do Interim Fix 001 jest podatny na atak typu denial of service z powodu nieprawidłowego ograniczenia zasobów.
- CVE-2025-36221Średnie
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 do Interim Fix 002 używa domyślnych haseł z procesu produkcyjnego podczas instalacji. Może to pozwolić atakującemu na ominięcie uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 through Interim Fix 002 IBM Cloud Pak for Data System is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.