PT-2025-35358 · Ibm · Watsonx Orchestrate Cartridge For Ibm Cloud Pak For Data

CVE-2025-0165 · Publicado 2025-08-30 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM watsonx Orchestrate Cartridge for IBM Cloud Pak for Data versões 4.8.4 até 5.2.0

Descrição O IBM watsonx Orchestrate está vulnerável a injeção de SQL. Um atacante remoto poderia enviar comandos SQL especialmente elaborados, potencialmente permitindo-lhe visualizar, adicionar, modificar ou excluir informações no banco de dados de back-end.

Recomendações Atualize para a versão 5.2.0.1 para resolver este problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-0165

Produtos afetados

Watsonx Orchestrate Cartridge For Ibm Cloud Pak For Data

Referências · 20

• https://twitter.com/freedomhack101/status/1962149382792663178 · Publicação no Twitter
• https://t.me/cveNotify/146226 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1975261162603520279 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1962536549070885237 · Publicação no Twitter
• https://twitter.com/cracbot/status/1963557695220523052 · Publicação no Twitter
• https://ibm.com/support/pages/node/7243596 · Correção, Aviso do Fabricante
• https://t.me/pentestingnews/67316 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1961789502550098288 · Publicação no Twitter
• https://twitter.com/rewterz/status/1962764241431404647 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1961995269568159965 · Publicação no Twitter
• https://t.me/pentestingnews/67214 · Publicação no Telegram
• https://twitter.com/CrowdCyber_Com/status/1962265519718908002 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1962613935317885310 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0165 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1962544173824745784 · Publicação no Twitter