CVE-2025-36220
Orta
Təsvir
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 versiyasından Interim Fix 002-yə qədər olan versiyalar SQL inyeksiyasına qarşı həssasdır. Uzaqdakı hücumçu xüsusi hazırlanmış SQL sorğuları göndərə bilər ki, bu da hücumçuya arxa plandakı verilənlər bazasında məlumatları görmək, əlavə etmək, dəyişdirmək və ya silmək imkanı verə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Ibm Cloud Pak For Data System - Cyclops
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ibm cloud_pak_for_data_system_-_cyclops11.3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm cloud_pak_for_data_system_-_cyclops | v < 11.3.0.2, 11.3.0.2 | 11.3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.