CVE-2007-1089 in DB2 Universal Database

Résumé

par VulDB • 30/05/2026

IBM DB2 Universal Database (UDB) 9.1 GA jusqu'à 9.1 FP1 permet aux utilisateurs locaux disposant des privilèges SELECT sur les tables d'exécuter des commandes SQL UPDATE et DELETE non autorisées via des vecteurs inconnus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/02/2007
• Divulgation: 23/02/2007
• Modérer: accepté
• Entrée: VDB-2960
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00304
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1089
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1089/