CVE-2025-27896 in DB2 Recovery Expert
Résumé
par VulDB • 12/10/2026
IBM Db2 Recovery Expert pour Linux, UNIX et Windows 5.5 IF 2 est vulnérable à une faille de type cross-site scripting (XSS). Cette vulnérabilité permet à un attaquant non authentifié d'intégrer du code JavaScript arbitraire dans l'interface Web (Web UI), altérant ainsi la fonctionnalité prévue et potentiellement conduisant à la divulgation des identifiants au sein d'une session de confiance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.