CVE-2025-36333

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Podatność w IBM watsonx.data intelligence w wersjach 5.2.0, 5.2.1, 5.2.2 i 5.3.0 umożliwia uwierzytelnionemu użytkownikowi wykonanie nieautoryzowanych działań z powodu nieprawidłowego egzekwowania przepływu pracy.

Ryzyko polega na tym, że uwierzytelniony użytkownik może ominąć ograniczenia biznesowe i wykonać operacje, do których nie ma uprawnień, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu.

Zaleca się natychmiastową aktualizację IBM watsonx.data intelligence do najnowszej wersji łatającej podatność oraz wdrożenie dodatkowych kontroli dostępu dla uwierzytelnionych użytkowników.