CVE-2026-13476
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM Informix Dynamic Server w wersjach 14.10, 15.0 i 12.10 umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z uprawnieniami konta usługi z powodu nieprawidłowej walidacji danych wejściowych.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia na serwerze z uprawnieniami usługi, co może prowadzić do pełnej kompromitacji systemu bazy danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do serwera Informix tylko do zaufanych sieci.
Inne podatności w IBM Informix Dynamic Server
Zobacz wszystkie- CVE-2016-0226Wysokie
Implementacja klienta w IBM Informix Dynamic Server 11.70.xCn na systemie Windows nie ogranicza prawidłowo dostępu do plików wykonywalnych nsrd, nsrexecd i portmap, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.
- CVE-2026-13367Wysokie
IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.
- CVE-2024-45675Wysokie
IBM Informix Dynamic Server 14.10 może pozwolić lokalnemu użytkownikowi systemu na zalogowanie się do serwera Informix jako administrator bez hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Informix Dynamic Server 14.10, 15.0, and 12.10 could allow an unauthenticated user to execute arbitrary commands with service account privileges on the system due to improper validation of user supplied input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS