CVE-2025-36220: falha de média gravidade em IBM Cloud Pak for Data System - Cyclops
Vulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0) - Cyclops.
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.3%
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 through Interim Fix 002 IBM Cloud Pak for Data System is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · Cloud Pak for Data System - CyclopsCVEs relacionadas — IBM Cloud Pak for Data System - Cyclops
No mesmo produto, das mais perigosas para as menos.