CVE-2023-27866
IBM Informix JDBC code execution
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.3EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
28 jun 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Informix JDBC Driver 4.10 and 4.50 is susceptible to remote code execution attack via JNDI injection when driver code or the application using the driver do not verify supplied LDAP URL in Connect String. IBM X-Force ID: 249511.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
IBM · Informix JDBC¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →