CVE-2023-27859 in DB2

Riassunto

di VulDB • 13/08/2026

IBM Db2 versioni 10.1, 10.5 e 11.1 potrebbero consentire a un utente remoto di eseguire codice arbitrario causato dall'installazione di file jar con nomi simili tra più database. Un utente potrebbe sfruttare questa vulnerabilità installando un file jar dannoso che sovrascrive il file jar esistente con nome simile in un altro database. IBM X-Force ID: 249205.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: IBM Corporation
• Prenotare: 06/03/2023
• Divulgazione: 22/01/2024
• Moderazione: accettato
• Voce: VDB-251719
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.5 (CNA)
• EPSS: 0.00980
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27859
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27859/