漏洞标题
IBM Watson Query on Cloud Pak for Data信息泄露漏洞
漏洞描述信息
IBM Watson Query on Cloud Pak for Data 4.0.0 至 4.0.9、4.5.0 至 4.5.3、4.6.0 至 4.6.6、4.7.0 至 4.7.4 以及 4.8.0 至 4.8.7 版本由于权限管理不当,可能存在从远程数据源对象进行未经授权的数据访问的风险。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
特权管理不恰当
漏洞标题
IBM Watson Query on Cloud Pak for Data information disclosure
漏洞描述信息
IBM Watson Query on Cloud Pak for Data 4.0.0 through 4.0.9, 4.5.0 through 4.5.3, 4.6.0 through 4.6.6, 4.7.0 through 4.7.4, and 4.8.0 through 4.8.7 could allow unauthorized data access from a remote data source object due to improper privilege management.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
特权管理不恰当