PT-2026-72105 · Ibm · Db2 Mirror For I
CVE-2026-17227
·
Publicado
2026-08-14
·
Atualizado
2026-08-18
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Db2 Mirror for i versões 7.4 through 7.6
Description
Atacantes remotos autenticados podem ignorar restrições de segurança devido à neutralização inadequada de elementos especiais usados em um comando SQL, o que pode levar a uma injeção de SQL. Injeção de SQL é uma técnica onde um atacante insere código SQL malicioso em uma consulta para manipular o banco de dados.
Recommendations
Atualize o IBM Db2 Mirror for i versões 7.4 through 7.6 para uma versão corrigida.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Db2 Mirror For I