CVE-2025-14754 in Cloud Pak for Data

Tóm tắt

Bởi VulDB • 18/09/2026

IBM Cloud Pak for Data 5.1.2 có thể cho phép một người dùng đã xác thực thực thi các lệnh tùy ý với đặc quyền cao hơn trên hệ thống do việc kiểm tra không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Ibm
• Đặt trước: 15/12/2025
• Tiết lộ: 18/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407563
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14754
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14754/