2.7
Faible
CVE-2025-0166 Multiple vulnerabilities in IBM watsonx Orchestrate with watsonx Assistant Cartridge
Description
IBM watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8.4 through 4.8.5, and 5.0.0 through 5.4.2 could disclose sensitive source code information that should not be accessible.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Élevés
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| watsonx Orchestrate Cartridge for Cloud Pak for Data 5.0 | 5.0.0 → 5.4.2 | Pas de correctif indiqué |
| watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8 | 4.8.4 → 4.8.5 | Pas de correctif indiqué |