CVE-2023-27866

Опубликовано: 28 июн. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 9.8

EPSS Низкий

Описание

IBM Informix JDBC Driver 4.10 and 4.50 is susceptible to remote code execution attack via JNDI injection when driver code or the application using the driver do not verify supplied LDAP URL in Connect String. IBM X-Force ID: 249511.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/249511
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7007615
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/249511
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7007615
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:informix_jdbc_driver:*:*:*:*:*:*:*:*

Версия от 4.50.0 (включая) до 4.50.10 (исключая)

cpe:2.3:a:ibm:informix_jdbc_driver:4.10:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00295

Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-m9fq-5h8w-v8jr

CVSS3: 6.3

github

больше 2 лет назад

EPSS

Процентиль: 52%

0.00295

Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94