Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-3472

Опубликовано: 29 сент. 2009
Источник: nvd
CVSS2: 6.5
EPSS Низкий

Описание

IBM DB2 8 before FP18, 9.1 before FP8, and 9.5 before FP4 allows remote authenticated users to bypass intended access restrictions, and update, insert, or delete table rows, via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:db2:8.0:fp1:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp10:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp11:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp12:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp13:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp14:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp15:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp16:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp17:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp2:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp3:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp4:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp5:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp6:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp7:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp8:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:8.0:fp9:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp1:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp2:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp3:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp4:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp5:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp6:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.1:fp7:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.5:fp1:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.5:fp2:*:*:*:*:*:*
cpe:2.3:a:ibm:db2:9.5:fp3:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00565
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github
почти 4 года назад

IBM DB2 8 before FP18, 9.1 before FP8, and 9.5 before FP4 allows remote authenticated users to bypass intended access restrictions, and update, insert, or delete table rows, via unspecified vectors.

EPSS

Процентиль: 68%
0.00565
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264