CVE-2023-29257

ibm db2

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-29257

Katalog CVE

CVSS 7.2 · High EPSS 1,5%

Kerentanan pada ibm db2. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

IBM Db2 for Linux, UNIX and Windows (includes Db2 Connect Server) 10.5, 11.1, and 11.5 is vulnerable to remote code execution as a database administrator of one database may execute code or read/write files from another database within the same instance. IBM X-Force ID: 252011.

Rincian

Terbit di NVD
26 April 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
1,5% peluang dieksploitasi; lebih tinggi dari 74,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm db2 Versi 11.1 hingga sebelum 11.1.4
ibm db2 Versi 11.5 hingga sebelum 11.5.8
ibm db2 Versi 10.5
ibm db2 Versi 10.5 fp1
ibm db2 Versi 10.5 fp10
ibm db2 Versi 10.5 fp2
ibm db2 Versi 10.5 fp3
ibm db2 Versi 10.5 fp3a
ibm db2 Versi 10.5 fp4
ibm db2 Versi 10.5 fp5
ibm db2 Versi 10.5 fp6
ibm db2 Versi 10.5 fp7
ibm db2 Versi 10.5 fp8
ibm db2 Versi 10.5 fp9
ibm db2 Versi 11.1.4
ibm db2 Versi 11.1.4 fp1
ibm db2 Versi 11.1.4 fp2
ibm db2 Versi 11.1.4 fp3
ibm db2 Versi 11.1.4 fp4
ibm db2 Versi 11.1.4 fp5
ibm db2 Versi 11.1.4 fp6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.