Skip to content
OpenAdvisories
Low WID-SEC-2024-3536 1 CVE

IBM DB2: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 24, 2024 · Updated Nov 24, 2024 · de-DE

Vendor: IBM Product: Db2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Informationen offenzulegen.

Product

IBM DB2 ist ein relationales Datenbanksystem (RDBS) von IBM.

Vulnerabilities 1

  • Medium 4.3
    CVE-2024-35160

    IBM Watson Query on Cloud Pak for Data and IBM Db2 Big SQL on Cloud Pak for Data information disclosure

    IBM Watson Query on Cloud Pak for Data 1.8, 2.0, 2.1, 2.2 and IBM Db2 Big SQL on Cloud Pak for Data 7.3, 7.4, 7.5, and 7.6 could allow an authenticated user to obtain sensitive information due to insufficient session expiration.

    IBM Db2 Big SQL on Cloud Pak for Data Watson Query for Cloud Pak for Data

Revision history

  1. #1

    Initiale Fassung

References