Katalog CVE
CVE-2026-14866
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.08%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.
Ocena ryzyka
Atakujący może dodać własny certyfikat do magazynu zaufania, co może umożliwić przechwycenie lub modyfikację szyfrowanej komunikacji, naruszając poufność i integralność danych.
Rekomendacja
Zaleca się aktualizację IBM i Access Client Solutions do wersji zawierającej poprawkę oraz zabezpieczenie magazynu zaufania przed nieautoryzowanym zapisem.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to injection of rogue certificate authority due to publicly writeable truststore.