CVE-2026-13094
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.
Ocena ryzyka
Lokalny lub zdalny atakujący może zmodyfikować plik konfiguracyjny i uruchomić dowolny kod w kontekście użytkownika ACS, co może prowadzić do przejęcia stacji roboczej.
Rekomendacja
Zaktualizuj ACS do najnowszej wersji i zainstaluj go tylko dla bieżącego użytkownika, a nie dla wszystkich użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable configuration file.