CVE-2025-33012 in DB2

Tóm tắt

Bởi VulDB • 22/06/2026

IBM Db2 phiên bản từ 10.5.0 đến 10.5.11, từ 11.1.0 đến 11.1.4.7, từ 11.5.0 đến 11.5.9 và từ 12.1.0 đến 12.1.3 cho Linux có thể cho phép một người dùng đã xác thực khôi phục quyền truy cập sau khi tài khoản bị khóa do sử dụng mật khẩu hết hạn ngày.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Ibm
• Đặt trước: 15/04/2025
• Tiết lộ: 07/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331559
• CPE: sẵn sàng
• CWE: CWE-324 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00161
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33012/