Към съдържанието
Търсене

CVE-2024-35160: IBM Watson Query for Cloud Pak for Data, друго

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Watson Query on Cloud Pak for Data 1.8, 2.0, 2.1, 2.2 and IBM Db2 Big SQL on Cloud Pak for Data 7.3, 7.4, 7.5, and 7.6 could allow an authenticated user to obtain sensitive information due to insufficient session expiration.

Засегнати продукти

  • IBM Watson Query for Cloud Pak for Data: 1.8, 2.0, 2.1, 2.2
  • IBM Db2 Big SQL on Cloud Pak for Data: 7.3, 7.4, 7.5, 7.6

Вид слабост

История

  • 23 ноември 2024 Публикувано

Други уязвимости в IBM Watson Query for Cloud Pak for Data

Първоизточници

CVE-2024-35160: IBM Watson Query for Cloud Pak for Data, друго | freedomonline.bg