CVE-2022-41296 PUBLISHED

Es existieren mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data and DB2 Warehouse on Cloud Pak for Data. Diese bestehen in den Komponenten Minimatch, Db2U, Helm, kube-apiserver und Golang Go. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist eine Interaktion des Opfers notwendig.

EPSS 0.25% · 47.6th percentile

Risk Scores

EPSS Score
0.25%
47.6th percentile

Affected Products

VendorProductVersions
IBMIBM DB2 Cloud Pak for Data < 4.6
IBMIBM DB2

Timeline

References

Open in Interactive Console →