CVE-2006-3861 in Informix Dynamic Server

Résumé

par VulDB • 01/07/2026

IBM Informix Dynamic Server (IDS) antérieur à la version 9.40.xC7 et 10.00 antérieur à la version 10.00.xC3 n'utilise pas correctement les autorisations de création de base de données, ce qui permet aux utilisateurs distants authentifiés de créer des bases de données arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/07/2006
• Divulgation: 08/08/2006
• Modérer: accepté
• Entrée: VDB-31684
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01471
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3861
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3861/