Veille sécuritéFrontend
P4Moyenne
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 présente une faille XSS permettant à un attaquant non authentifié d’introduire du JavaScript dans l’interface Web. Le code peut modifier le fonctionnement de l’interface et potentiellement exposer des identifiants dans une session de confiance.
JavaScript
IdentifiantCVE-2025-27896
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-27896
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-12 à 22:17:05 +02:00, dans la période retenue ; la date de publication, et non la date de mise à jour ultérieure, détermine l’inclusion.
ImpactUn attaquant non authentifié peut exécuter du code dans le navigateur d’un utilisateur et potentiellement exposer des identifiants.
Versions affectéesIBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-10-12T22:17:05.137+02:00
Mise à jour2026-10-13T01:17:18.603+02:00
Sources
Priorisation DFS : P4 · 1 source(s).