CVE-2026-16695
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może uzyskać możliwość wykonania dowolnego kodu w kontekście użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację IBM i Access Client Solutions do wersji zawierającej poprawkę oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w IBM i Access Client Solutions
Zobacz wszystkie- CVE-2026-14276Średnie
IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w złośliwej akcji RunProgram makra emulatora.
- CVE-2026-14275Średnie
IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w poleceniu CL STRPCCMD.
- CVE-2026-14875Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.
- CVE-2026-14866Wysokie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.
- CVE-2026-13433Wysokie
IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.
- CVE-2026-13105Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na eksploitację typu zip slip (przechodzenie po ścieżkach) podczas importowania konfiguracji.
- CVE-2026-13094Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.
- CVE-2026-7770Wysokie
IBM i Access Family w wersjach 1.1.5.0 do 1.1.9.12, a konkretnie IBM i Access Client Solutions (ACS), jest podatny na zdalne wykonanie kodu, gdy jest skonfigurowany do nasłuchiwania żądań z IBM i Navigator.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS