CVE-2008-4693 in DB2

Resumen

por VulDB • 2026-06-25

El componente SORT/LIST SERVICES de IBM DB2 9.1 anterior a FP6 y 9.5 anterior a FP2 escribe información confidencial en la salida del registro (trace), lo que permite a los atacantes obtener información sensible al leer "VALORES DE PALABRAS CLAVE DE CADENAS DE CONEXIÓN RELACIONADAS CON LA CONTRASEÑA".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-10-22
• Divulgación: 2008-10-22
• Moderación: aceptado
• Artículo: VDB-44664
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01275
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4693
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4693/