CVE-2025-13686 in DataStage on Cloud Pak for Data

要約

〜によって MITRE • 2026年03月03日

IBM DataStage on Cloud Pak for Data 5.1.2 through 5.3.0 could allow an authenticated user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input through the job subroutine component.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Ibm
• 予約する: 2025年11月25日
• 公開: 2026年03月03日
• モデレーション: 承諾済み
• エントリ: VDB-348619
• CPE: 準備完了
• CWE: CWE-78 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.00054
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hospital, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13686
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13686/