CVE-2026-3686
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak for Data System 11.3.0.2 do Interim Fix 001 jest podatny na atak typu denial of service z powodu nieprawidłowego ograniczenia zasobów.
Ocena ryzyka
Podatność może pozwolić atakującemu na wyczerpanie zasobów systemu, co prowadzi do niedostępności usług i zakłócenia działania środowiska.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek lub aktualizacji dostarczonych przez IBM, aby wyeliminować tę podatność.
Inne podatności w IBM Cloud Pak for Data System
Zobacz wszystkie- CVE-2025-36221Średnie
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 do Interim Fix 002 używa domyślnych haseł z procesu produkcyjnego podczas instalacji. Może to pozwolić atakującemu na ominięcie uwierzytelniania.
- CVE-2025-36220Średnie
IBM Cloud Pak for Data System - Cyclops w wersjach 11.3.0.2 do Interim Fix 002 jest podatny na iniekcję SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie danych w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources.