CVE-2025-36186
Yüksək
Təsvir
Linux, UNIX və Windows üçün IBM Db2 12.1.0-dan 12.1.3-ə qədər versiyalar (Db2 Connect Server daxil olmaqla), müəyyən konfiqurasiyalar altında, minimum səviyyədən daha yüksək səviyyədə işləyən lazımsız imtiyazların icrası səbəbindən lokal istifadəçiyə öz imtiyazlarını root səviyyəsinə yüksəldən zərərli kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Ibm Db2
Dərc7 noy 2025
İlk görülmə7 noy 2025
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm db2 | 12.1.0 ≤ v ≤ 12.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.