CVE-2026-105453

WysokieCVSS 8.4

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 21/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

IBM Sterling Connect Direct for Unix w wersjach 6.3.0.0 do 6.3.0.7 oraz 6.4.0.0 do 6.4.0.6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

Ocena ryzyka

Lokalny atakujący może uzyskać podwyższone uprawnienia i przejąć kontrolę nad systemem przesyłania plików.

Rekomendacja

Zaktualizować IBM Sterling Connect Direct for Unix do wersji zawierającej poprawkę i zweryfikować konfigurację uprawnień.

Inne podatności w IBM Sterling Connect Direct for Unix

CVE-2026-93888Wysokie
IBM Sterling Connect Direct for Unix w wersjach 6.4.0.0 do 6.4.0.6 oraz 6.3.0.0 do 6.3.0.7 zawiera narzędzie apnotify podatne na wstrzyknięcie kodu z powodu niewystarczającej walidacji danych wejściowych użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated privileges due to improper privilege management.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS