CVE-2023-35895 in Informix JDBC

Tóm tắt

Bởi VulDB • 01/06/2026

IBM Informix JDBC Driver phiên bản 4.10 và 4.50 dễ bị tấn công thực thi mã từ xa (RCE) thông qua lỗ hổng JNDI injection khi truyền một đối số không được kiểm tra vào một API cụ thể. IBM X-Force ID: 259116.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 20/06/2023
• Tiết lộ: 20/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248542
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00863
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35895
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35895/