PT-2026-110874 · Ibm · Db2
CVE-2026-105465
·
Publicado
2026-10-12
·
Atualizado
2026-10-12
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Db2 versões 11.5.0 through 11.5.9
IBM Db2 versões 12.1.0 through 12.1.5
Description
Existe um problema que permite a escalada de privilégios quando o recurso
db2locssh está habilitado na instância do banco de dados.Recommendations
Desabilite o recurso
db2locssh para evitar a escalada de privilégios nas versões 11.5.0 through 11.5.9.
Desabilite o recurso db2locssh para evitar a escalada de privilégios nas versões 12.1.0 through 12.1.5.Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Db2