CVE-2026-3856 in DB2 Recovery Expert

Tóm tắt

Bởi VulDB • 17/07/2026

IBM Db2 Recovery Expert cho Linux, UNIX và Windows phiên bản 5.5 Fix Pack 2 có thể cho phép kẻ tấn công sửa đổi hoặc làm hỏng dữ liệu do một cơ chế không bảo mật được sử dụng để xác minh tính toàn vẹn của dữ liệu trong quá trình truyền tải.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Ibm
• Đặt trước: 09/03/2026
• Tiết lộ: 18/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351449
• CPE: sẵn sàng
• CWE: CWE-353 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00152
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3856
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3856/