5.4
Moyenne
CVE-2025-1837 Multiple vulnerabilities in IBM watsonx Orchestrate with watsonx Assistant Cartridge
Description
IBM watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8.4 through 4.8.5, and 5.0.0 through 5.4.2 could allow an authenticated user to perform unauthorized actions due to improper trust of server-side permission methods.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| watsonx Orchestrate Cartridge for Cloud Pak for Data 5.0 | 5.0.0 → 5.4.2 | Pas de correctif indiqué |
| watsonx Orchestrate Cartridge for Cloud Pak for Data 4.8 | 4.8.4 → 4.8.5 | Pas de correctif indiqué |