CVE-2025-36183: falha de baixa gravidade em IBM watsonx.data
Privileged User File Upload Vulnerability Leading to Limited Server-Side Execution affects watsonx.data
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.8epss 0.2%
IBM watsonx.data 2.2 through 2.2.1 IBM Lakehouse could allow a privileged user to upload malicious files that could be executed server to modify limited files or data.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
IBM · watsonx.dataCVEs relacionadas — IBM watsonx.data
No mesmo produto, das mais perigosas para as menos.
CVE-2025-36143MEDIUMIBM watsonx.data command executionEPSS 0.3%CVE-2025-36140MEDIUMIBM watsonx.data Denial of ServiceEPSS 0.3%CVE-2025-36146MEDIUMIBM watsonx.data information disclosureEPSS 0.2%CVE-2025-36180MEDIUMInadequate Pod Communication Restrictions, affects watsonx.dataEPSS 0.2%CVE-2025-36139MEDIUMIBM watsonx.data cross-site scriptingEPSS 0.2%CVE-2025-36145MEDIUMMultiple Vulnerabilities in watsonx.dataEPSS 0.2%