Yüksek CVSS 8.8
CVE-2025-14754: Cloud Pak For Data: işletim sistemi komut enjeksiyonu
Açıklama (NVD)
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Özet bilgiler
- Ürün
- Ibm Cloud Pak For Data
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,67 (yüzdelik 52)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ibm-cloud-pak-for-data | 5.1.2 | 5.1.2 | — |