FICHE CVE
CVE-2007-6525
Publiée le 2007-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'outil IBM DB2 Content Manager Toolkit 8.3 (antérieur au fix pack 7) s'exécutant sur z/OS est affecté par une faille de scripting dans le composant eClient. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau avec peu d'effort pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Il s'agit d'un risque critique qui permet une compromission complète du système sans nécessiter d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in eClient in IBM DB2 Content Manager (CM) Toolkit 8.3 before fix pack 7 for z/OS has unknown impact and attack vectors, related to "scripting."