BDU:2023-05037

Уязвимость службы управления корпоративным каталогом Watson Knowledge Catalog облачной платформы анализа, организации и управления данными IBM Cloud Pak for Data (CP4D), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-08-31

Описание

Уязвимость службы управления корпоративным каталогом Watson Knowledge Catalog облачной платформы анализа, организации и управления данными IBM Cloud Pak for Data (CP4D) связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного запроса

Затрагиваемое ПО и версии

IBM Cloud Pak for Data (CP4D) (от 4.0 до 4.7)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/7009747

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.ibm.com/docs/en/cloud-paks/cp-data/4.7.x?topic=services-watson-knowledge-catalog https://exchange.xforce.ibmcloud.com/vulnerabilities/251704 VDB https://www.ibm.com/support/pages/node/7009747 https://vuldb.com/ru/?id.233394

Проверьте безопасность своего сайта и почты → Полная проверка домена