PT-2026-51323
CVE-2023-33854
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Db2 على Cloud Pak for Data، الإصدارات من 4.8 إلى 5.3
IBM Db2 Warehouse على Cloud Pak for Data، الإصدارات من 4.8 إلى 5.3
الوصف
يمكن للمستخدم المصادق عليه تجاوز عملية التحقق من صحة البيانات من جانب العميل والتلاعب ببيانات الإدخال باستخدام تقنيات «الرجل في الوسط» (man-in-the-middle)، والتي تنطوي على قيام المهاجم باعتراض وتغيير الاتصالات بين طرفين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾