CVE-2025-0966

Nome do Software Vulnerável e Versões Afetadas: IBM InfoSphere Information Server versão 11.7

Descrição: A vulnerabilidade permite que um atacante remoto envie instruções SQL especialmente elaboradas, o que poderia possibilitar ao atacante visualizar, adicionar, modificar ou excluir informações no banco de dados de back-end. Isso é resultado do software ser vulnerável a injeção de SQL.

Recomendações: Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso ao banco de dados para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de instruções SQL provenientes de fontes remotas para reduzir a vulnerabilidade a ataques de injeção de SQL.