CVE-2013-4033

EPSS 0.95%
Veröffentlicht 28.08.2013 13:13:58
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle psirt@us.ibm.com
CVE-Watchlists
Login
Unerledigt
Login

IBM DB2 and DB2 Connect 9.7 through FP8, 9.8 through FP5, 10.1 through FP2, and 10.5 through FP1 allow remote authenticated users to execute DML statements by leveraging EXPLAIN authority.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Db2 Version9.7

Ibm ≫ Db2 Version9.8

Ibm ≫ Db2 Version10.1

Ibm ≫ Db2 Version10.5

Ibm ≫ Db2 Connect Version9.5

Ibm ≫ Db2 Connect Version9.7

Ibm ≫ Db2 Connect Version9.8

Ibm ≫ Db2 Connect Version10.1

Ibm ≫ Db2 Connect Version10.5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.95%	0.743

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.6	3.9	6.4	AV:N/AC:H/Au:S/C:P/I:P/A:P

http://www-01.ibm.com/support/docview.wss?uid=swg1IC94523

http://www-01.ibm.com/support/docview.wss?uid=swg1IC94756

http://www-01.ibm.com/support/docview.wss?uid=swg1IC94757

http://www-01.ibm.com/support/docview.wss?uid=swg1IC94758

http://www-01.ibm.com/support/docview.wss?uid=swg21646809

Vendor Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/86093

https://nvd.nist.gov/vuln/detail/CVE-2013-4033

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-4033

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-4033

EUVD