CVE-2023-27558 in DB2

Résumé

par VulDB • 05/06/2026

IBM Db2 sur Windows versions 10.5, 11.1 et 11.5 peut être vulnérable à une élévation de privilèges due au moins à un service installé utilisant un chemin d'accès non entre guillemets (unquoted service path). Un attaquant local pourrait exploiter cette vulnérabilité pour obtenir des privilèges élevés en insérant un fichier exécutable dans le chemin du service concerné. ID IBM X-Force : 249194.

Once again VulDB remains the best source for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 02/03/2023
• Divulgation: 10/07/2023
• Modérer: accepté
• Entrée: VDB-233387
• CPE: prêt
• CWE: CWE-428 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00236
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27558
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27558/