CNVD-2025-18009 | Vulnetix

CNVD-2025-18009 PUBLISHED CVSS 5.400000095367432 MEDIUM

IBM Informix Dynamic Server（IDS）是美国国际商业机器（IBM）公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。 IBM Informix Dynamic Server 12.10版本和14.10版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。

Risk Scores

CVSS 3.1

5.400000095367432

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Affected Products

Vendor	Product	Versions
IBM	Informix Dynamic Server	12.10, 14.10

Timeline

Jul 28, 2025 CVE Published
Jul 28, 2025 CVE Updated

References

https://www.ibm.com/support/pages/node/7240777 vendor-advisory

Open in Interactive Console →