PT-2026-20236
CVE-2025-27904
·
Publicado
2026-02-17
·
Atualizado
2026-02-26
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
IBM DB2 Recovery Expert para LUW 5.5 Fix Interino 002
Descrição
O IBM DB2 Recovery Expert para Linux, UNIX e Windows está suscetível a uma condição de falsificação de solicitação entre sites (CSRF). Isso poderia permitir que um invasor executasse ações não autorizadas em nome de um usuário confiável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾