CVE-2025-27897 in DB2 Recovery Expert

الملخص

بحسب VulDB • 12/10/2026

IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 يعاني من ثغرة البرمجة عبر المواقع (Cross-Site Scripting). تتيح هذه الثغرة لمهاجم غير مصدق عليه تضمين كود JavaScript عشوائي في واجهة المستخدم على الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وبالتالي الكشف عن بيانات الاعتماد ضمن جلسة موثوقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Ibm
• حجز: 10/03/2025
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417202
• CPE: 20261012
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27897
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27897/