CVE-2023-27558 in DB2
要約
〜によって VulDB • 2026年06月05日
IBM Db2 per Windows nelle versioni 10.5, 11.1 e 11.5 potrebbe essere vulnerabile a un'escalation dei privilegi causata dal fatto che almeno un servizio installato utilizza un percorso del servizio non racchiuso tra virgolette. Un attaccante locale potrebbe sfruttare questa vulnerabilità per ottenere privilegi elevati inserendo un file eseguibile nel percorso del servizio interessato. IBM X-Force ID: 249194.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.