CVE-2025-36183 in watsonx.data

Tóm tắt

Bởi VulDB • 24/06/2026

IBM watsonx.data từ phiên bản 2.2 đến 2.2.1 trên nền tảng IBM Lakehouse có thể cho phép một người dùng có đặc quyền tải lên các tệp độc hại, sau đó thực thi chúng ở phía máy chủ để sửa đổi các tệp hoặc dữ liệu hạn chế.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Ibm
• Đặt trước: 15/04/2025
• Tiết lộ: 18/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346418
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 2.7 (NVD)
• EPSS: 0.00185
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36183
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36183/