CVE-2024-49790

ŚrednieCVSS 5.4

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 27/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

IBM Watson Studio on Cloud Pak for Data 4.0 i 5.0 jest podatny na atak XSS. Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych logowania w zaufanej sesji.

Ocena ryzyka

Ryzyko ujawnienia danych logowania w zaufanej sesji oraz zmiany funkcjonalności aplikacji, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez IBM oraz ograniczenie uprawnień użytkowników.

Inne podatności w IBM Watson Studio

CVE-2025-33116Średnie
IBM Watson Studio w wersjach od 4.0 do 5.2.0 na Cloud Pak for Data jest podatny na atak typu cross-site scripting. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia poświadczeń w zaufanej sesji.

Oryginalny opis (angielski, źródło NVD)

IBM Watson Studio on Cloud Pak for Data 4.0 and 5.0 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS