PT-2026-20234

CVE-2025-27901

·

Publicado

2026-02-17

·

Atualizado

2026-02-25

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas IBM DB2 Recovery Expert for LUW 5.5 Interim Fix 002
Descrição O IBM DB2 Recovery Expert for Linux, UNIX and Windows está suscetível à injeção de cabeçalho HTTP devido à validação de entrada insuficiente dos cabeçalhos HOST. Esta falha potencialmente permite que um atacante execute vários ataques contra o sistema, incluindo cross-site scripting, envenenamento de cache ou sequestro de sessão.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax
Identificadores relacionados
CVE-2025-27901
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com