PT-2025-45485 · Ibm · Ibm Db2
CVE-2025-33012
·
Publicado
2025-11-07
·
Atualizado
2025-11-19
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do IBM Db2 10.5.0 a 10.5.11
Versões do IBM Db2 11.1.0 a 11.1.4.7
Versões do IBM Db2 11.5.0 a 11.5.9
Versões do IBM Db2 12.1.0 a 12.1.3
Descrição
O software contém uma falha que pode permitir que um usuário autenticado recupere o acesso após o bloqueio da conta, especificamente devido ao uso da senha após a data de expiração.
Recomendações
As versões do IBM Db2 10.5.0 a 10.5.11 devem ser atualizadas.
As versões do IBM Db2 11.1.0 a 11.1.4.7 devem ser atualizadas.
As versões do IBM Db2 11.5.0 a 11.5.9 devem ser atualizadas.
As versões do IBM Db2 12.1.0 a 12.1.3 devem ser atualizadas.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Db2