CVE-2026-17467
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak for Data System (Yosemite 1.0) w wersji 3.0.5.2 może umożliwić zdalnemu atakującemu uzyskanie informacji wrażliwych z powodu stosowania słabych lub przestarzałych protokołów kryptograficznych.
Ocena ryzyka
Możliwe ujawnienie danych wrażliwych w wyniku przechwycenia lub złamania słabej kryptografii. Ryzyko dotyczy poufności przesyłanych informacji.
Rekomendacja
Zaktualizuj IBM Cloud Pak for Data System do wersji zawierającej poprawkę i wyłącz słabe oraz przestarzałe protokoły kryptograficzne. Zweryfikuj konfigurację szyfrowania usług.
Inne podatności w IBM Cloud Pak for Data System
Zobacz wszystkie- CVE-2026-14350Średnie
IBM Cloud Pak for Data System w wersjach 11.3.0.2 do Interim Fix 001 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów logów z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików logów.
- CVE-2026-3686Średnie
IBM Cloud Pak for Data System 11.3.0.2 do Interim Fix 001 jest podatny na atak typu denial of service z powodu nieprawidłowego ograniczenia zasobów.
- CVE-2025-36221Średnie
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 do Interim Fix 002 używa domyślnych haseł z procesu produkcyjnego podczas instalacji. Może to pozwolić atakującemu na ominięcie uwierzytelniania.
- CVE-2025-36220Średnie
IBM Cloud Pak for Data System - Cyclops w wersjach 11.3.0.2 do Interim Fix 002 jest podatny na iniekcję SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie danych w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Data System (Yosemite 1.0) 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS