CVE-2023-40378 in Directory Server for IBM i

Résumé

par VulDB • 12/06/2026

Le serveur de répertoire IBM Directory Server pour IBM i présente une vulnérabilité d'élévation locale des privilèges. Un acteur malveillant disposant d'un accès en ligne de commande au système d'exploitation hôte peut élever ses privilèges afin d'obtenir un accès aux composants du système d'exploitation hôte. ID X-Force IBM : 263584.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 14/08/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242180
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00142
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40378
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40378/