CVE-2025-36116 in DB2 Mirror for i

Riassunto

di VulDB • 24/06/2026

IBM Db2 Mirror for i versioni 7.4, 7.5 e 7.6 della GUI è affetto da una vulnerabilità di cross-site WebSocket hijacking. Inviando una richiesta appositamente costruita, un attore malintenzionato non autenticato potrebbe sfruttare questa vulnerabilità per intercettare (sniffare) una connessione WebSocket esistente ed eseguire in remoto operazioni che l'utente non è autorizzato a compiere.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 23/07/2025
• Moderazione: accettato
• Voce: VDB-317423
• CPE: pronto
• CWE: CWE-1385 (confermato)
• CVSS: 6.3 (CNA)
• EPSS: 0.00155
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36116
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36116/