CVE-2026-13361

WysokieCVSS 8.8

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

IBM Informix oninit sq_sgkprepare ma lukę zdalnego wykonania kodu (RCE) z powodu niesprawdzonego pola długości w interfejsie SQL.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze bazy danych, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od IBM dla Informix i ogranicz dostęp do usługi oninit tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.