CVE-2025-36328

Percentyl 28 — wyżej niż 28% wszystkich znanych CVE

Podatność w IBM watsonx.data intelligence w wersjach 5.2.0, 5.2.1, 5.2.2 i 5.3.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez szczegółowe komunikaty błędów zwracane w przeglądarce. Informacje te mogą zostać wykorzystane w dalszych atakach na system.

Ryzyko polega na wycieku poufnych danych, które mogą posłużyć do przeprowadzenia bardziej zaawansowanych ataków, takich jak eskalacja uprawnień czy kradzież danych.

Zaleca się niezwłoczne zastosowanie poprawek dostarczonych przez IBM dla dotkniętych wersji oraz skonfigurowanie serwera tak, aby nie zwracał szczegółowych komunikatów błędów użytkownikom.