PT-2021-18505

CVE-2021-29825

·

Publicado

2021-09-16

·

Atualizado

2021-11-05

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Db2 para Linux, UNIX e Windows (inclui o Db2 Connect Server) (versões afetadas não especificadas)
Descrição
A vulnerabilidade pode expor informações confidenciais ao usar ADMIN CMD com LOAD ou BACKUP. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-29825
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com