Katalog CVE
CVE-2026-14875
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.
Ocena ryzyka
Atakujący może umieścić złośliwy plik w katalogu, co może prowadzić do wykonania kodu w kontekście użytkownika lub systemu.
Rekomendacja
Zaktualizuj IBM i Access Client Solutions do najnowszej wersji i rozważ instalację tylko dla bieżącego użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable directory.