CVE-2026-16695
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może uzyskać możliwość wykonania dowolnego kodu w kontekście użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację IBM i Access Client Solutions do wersji zawierającej poprawkę oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.