CVE-2025-27899 in DB2 Recovery Expert for LUW

Resumen

por MITRE • 2026-02-17

IBM DB2 Recovery Expert for LUW 5.5 Interim Fix 002 revela información sensible en una variable de entorno que podría facilitar ataques posteriores contra el sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-03-10
• Divulgación: 2026-02-17
• Moderación: aceptado
• Artículo: VDB-346400
• CPE: 20260217
• CWE: CWE-526 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00229
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27899
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27899/