3.5

CVE-2025-2134

IBM Jazz Reporting Service could allow an authenticated user on the network to affect the system's performance using complicated queries due to insufficient resource pooling.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Jazz Reporting Service Version7.0.3 Update-
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix001
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix002
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix003
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix004
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix005
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix006
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix007
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix008
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix009
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix010
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix011
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix012
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix013
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix014
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix015
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix016
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix017
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix018
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix019
Ibm ≫ Jazz Reporting Service Version7.0.3 Updateifix020
Ibm ≫ Jazz Reporting Service Version7.1 Update-
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix001
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix002
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix003
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix004-sr1-base
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix005
Ibm ≫ Jazz Reporting Service Version7.1 Updateifix006
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.01% 0.021
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
psirt@us.ibm.com 3.5 2.1 1.4
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
CWE-410 Insufficient Resource Pool

The product's resource pool is not large enough to handle peak demand, which allows an attacker to prevent others from accessing the resource by using a (relatively) large number of requests for resources.