Katalog CVE
CVE-2026-13476
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia na serwerze z uprawnieniami usługi, co może prowadzić do pełnej kompromitacji systemu bazy danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do serwera Informix tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
IBM Informix Dynamic Server 14.10, 15.0, and 12.10 could allow an unauthenticated user to execute arbitrary commands with service account privileges on the system due to improper validation of user supplied input.