CVE-2025-27902 in DB2 Recovery Expert

Zusammenfassung

von VulDB • 12.10.2026

IBM DB2 Recovery Expert für Linux, UNIX und Windows 5.5 IF 2 verwendet einen Web-Link mit nicht vertrauenswürdigen Verweisen auf eine externe Site. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, um sensible Informationen offenzulegen oder unbefugte Aktionen im Browser der Opfer durchzuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Ibm
• Reservieren: 10.03.2025
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417200
• CPE: 20261012
• CWE: CWE-285 (bestätigt)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Government, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27902
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27902/