Към съдържанието

CVE-2025-36180: IBM watsonx.data, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM watsonx.data 2.2 through 2.3 IBM Lakehouse does not properly restrict communication between pods which could allow an attacker to transfer data between pods without restrictions.

Засегнати продукти

  • IBM watsonx.data: 2.2.0 до 2.3.0

Вид слабост

История

  • 30 април 2026 Публикувано

Други уязвимости в IBM watsonx.data

Първоизточници

CVE-2025-36180: IBM watsonx.data, заобикаляне на вход и права | freedomonline.bg