תיאור (מקור, אנגלית)
IBM watsonx.data 2.2 through 2.3.1 IBM Lakehouse does not properly restrict inbound and outbound connections which could allow an attacker to transfer or modify files without restrictions.
מוצרים מושפעים
ibm: watsonx.data
קישורים1
- www.ibm.com/support/pages/node/7272498 Vendor Advisory
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 6 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-923
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.