Katalog CVE
CVE-2026-13105
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na eksploitację typu zip slip (przechodzenie po ścieżkach) podczas importowania konfiguracji.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki na stacji roboczej użytkownika, co może prowadzić do uruchomienia złośliwego kodu lub uszkodzenia systemu.
Rekomendacja
Zaktualizuj ACS do najnowszej wersji i nie importuj konfiguracji z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to zip slip path traversal exploit when importing a configuration.