FICHE CVE
CVE-2025-36333
Publiée le 2026-06-30 · Dernière modification le 2026-07-06
🇫🇷 EN BREF
Les versions 5.2.0 à 5.3.0 d'IBM watsonx.data intelligence sont affectées par une faille dans la manière dont les flux de travail comportementaux sont appliqués. Un attaquant disposant d'un compte avec des privilèges restreints peut exploiter cette faille via le réseau pour effectuer des actions non autorisées et modifier des données. Comme l'exploitation nécessite une authentification valide mais aucune interaction de l'utilisateur, le risque est limité aux utilisateurs internes ou aux comptes compromis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM watsonx.data intelligence 5.2.0, 5.2.1, 5.2.2, 5.3.0 could allow an authenticated user to perform unauthorized actions due to the improper enforcement of behavioral workflow.