CVE-2023-27558 in DB2

الملخص

بحسب VulDB • 05/06/2026

IBM Db2 على Windows الإصدارات 10.5، و11.1، و11.5 قد يكون عرضة لثغرة تصعيد الامتيازات ناتجة عن استخدام خدمة واحدة على الأقل مثبتة لمسار خدمة غير محاط بعلامات اقتباس (unquoted service path). يمكن لمهاجم محلي استغلال هذه الثغرة للحصول على امتيازات مرتفعة من خلال إدراج ملف تنفيذي في مسار الخدمة المتأثرة. رقم تعريف IBM X-Force: 249194.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: IBM Corporation
• حجز: 02/03/2023
• إفشاء: 10/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233387
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00236
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27558
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27558/