CVE-2025-36174

Опубликовано: 24 авг. 2025

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

IBM Integrated Analytics System 1.0.0.0 through 1.0.30.0 could allow an authenticated user to upload a file with dangerous types that could be executed by another user if opened.

Ссылки

https://www.ibm.com/support/pages/node/7242970
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:integrated_analytics_system:*:*:*:*:*:*:*:*

Версия от 1.0.0.0 (включая) до 1.0.31.0 (включая)

EPSS

Процентиль: 8%

0.0003

Низкий

8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-xwc7-wmrh-7694

CVSS3: 8

github

6 месяцев назад

IBM Integrated Analytics System 1.0.0.0 through 1.0.30.0 could allow an authenticated user to upload a file with dangerous types that could be executed by another user if opened.

BDU:2025-16463

CVSS3: 8

fstec

6 месяцев назад

Уязвимость единой системы для аналитики данных IBM Integrated Analytics System, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы

EPSS

Процентиль: 8%

0.0003

Низкий

8 High

CVSS3

Дефекты

CWE-434