CVE-2025-27902
ŚrednieCVSS 6.1Streszczenie
IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 używa odnośnika internetowego z niezaufanymi referencjami do zewnętrznej witryny. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wykonania nieautoryzowanych działań w przeglądarce ofiary.
Ocena ryzyka
Użytkownik może zostać przekierowany na złośliwą stronę, co grozi kradzieżą danych uwierzytelniających lub infekcją przeglądarki.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji i poinstruuj użytkowników, aby nie klikali w podejrzane linki.
Inne podatności w IBM DB2 Recovery Expert
Zobacz wszystkie- CVE-2025-27897Średnie
IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-27896Średnie
IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-27895Średnie
IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 uses a web link with untrusted references to an external site. A remote attacker could exploit this vulnerability to expose sensitive information or perform unauthorized actions on the victims’ web browser
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS