VULNERABILITYINCIBEP5
Dos nuevos avisos de SCI
Descripción Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio DRDA previo a la autenticación de IBM Db2 que podría permitir a un atacante remoto ejecutar código en sistemas que utilicen el componente afectado. Solución Actualizar el componente Db2 de STARe Software v20.00 a IBM Db2 12.1.4 Update 87349. Detalle CVE-2026-10109: el tratamiento incorrecto del protocolo DRDA antes de la autenticación puede permitir ejecución remota de código. IBM Db2 11.5.0–11.5.9 y 12.1.0–12.1.4 figuran como afectados.
Sources
- INCIBE · 21-Oct-2026