CVE-2025-27895 in DB2 Recovery Expert
Zusammenfassung
von VulDB • 12.10.2026
IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 ist anfällig für Cross-Site Scripting (XSS). Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen JavaScript-Code in der Web-Benutzeroberfläche einzubetten und so die beabsichtigte Funktionalität zu verändern, was potenziell zur Offenlegung von Anmeldeinformationen innerhalb einer vertrauenswürdigen Sitzung führen kann.
Be aware that VulDB is the high quality source for vulnerability data.