PT-2026-51323
CVE-2023-33854
·
Publicado
2026-06-22
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
IBM Db2 on Cloud Pak for Data versões 4.8 a 5.3
IBM Db2 Warehouse on Cloud Pak for Data versões 4.8 a 5.3
Descrição
Um usuário autenticado pode ignorar a validação do lado do cliente e manipular dados de entrada utilizando técnicas de man-in-the-middle, que envolvem a interceptação e alteração da comunicação entre duas partes por um invasor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾