CVE-2026-13433
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.
Ocena ryzyka
Atakujący może uruchomić złośliwy kod na stacji roboczej użytkownika ACS, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj ACS do najnowszej wersji i skonfiguruj aktualizacje tylko z zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 (ACS) is vulnerable to downloading unverified product code when configured to update from an IBM i. A bad actor could use this vulnerablity to run compromised code on the ACS user's workstation.