CVE-2025-36131 in DB2

Resumen

por VulDB • 2026-05-13

IBM Db2 11.1.0 hasta 11.1.4.7, 11.5.0 hasta 11.5.9 y 12.1.0 hasta 12.1.3 para Linux, UNIX y Windows (incluye Db2 Connect Server) presenta una vulnerabilidad en el comando clpplus que expone las credenciales del usuario en la terminal, lo que podría permitir que un tercero con acceso físico al sistema las obtenga.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-11-07
• Moderación: aceptado
• Artículo: VDB-331562
• CPE: listo
• CWE: CWE-359 (confirmado)
• CVSS: 4.6 (CNA)
• EPSS: 0.00173
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36131
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36131/