CVE-2025-2669

⚪ Do wiadomości

Nieprawidłowa walidacja tokenów w IBM Db2 umożliwia uzyskanie wrażliwych informacji przez uprzywilejonych użytkowników.

CVSS
6.0
EPSS
0.3%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions 4.8, 5.0, 5.1, 5.2, 5.3 could allow a privileged user to perform operations and obtain sensitive information outside of their authority due to improper token validation.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-06-22 14:16:21 UTC
Ostatnia modyfikacja (NVD)2026-10-06 22:10:00 UTC
Referencje