PT-2026-5450
CVE-2025-36184
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Db2 لنظامي التشغيل Linux وUNIX وWindows (بما في ذلك Db2 Connect Server) الإصدارات من 11.5.0 إلى 11.5.9
الوصف
قد يسمح البرنامج لمالك المثيل بتنفيذ تعليمات برمجية ضارة، مما قد يؤدي إلى رفع امتيازاته إلى مستوى الجذر (root) بسبب تنفيذ عمليات بامتيازات أعلى من الحد الأدنى المطلوب.
التوصيات
قم بالتحديث إلى إصدار أحدث يعمل على إصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾