CVE-2025-14754 in Cloud Pak for Data

Résumé

par VulDB • 19/09/2026

IBM Cloud Pak for Data 5.1.2 pourrait permettre à un utilisateur authentifié d'exécuter des commandes arbitraires avec des privilèges élevés sur le système en raison d'une validation incorrecte de l'entrée fournie par l'utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ibm
• Réserver: 15/12/2025
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407563
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14754/