Skip to content
OpenAdvisories
Medium WID-SEC-2023-3190 1 CVE

IBM Informix JDBC Driver: Schwachstelle ermöglicht Codeausführung

Published Dec 20, 2023 · Updated Dec 20, 2023 · de-DE

Vendor: IBM Product: Informix JDBC < 4.50.J10W1 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im IBM Informix JDBC Driver ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Informix ist ein Datenbankmanagementsystem (DBMS) von IBM.

Vulnerabilities 1

  • Medium 6.3
    CVE-2023-35895

    IBM Informix JDBC code execution

    IBM Informix JDBC Driver 4.10 and 4.50 is susceptible to remote code execution attack via JNDI injection when passing an unchecked argument to a certain API. IBM X-Force ID: 259116.

    IBM Informix JDBC

Revision history

  1. #1

    Initiale Fassung

References