Katalog CVE
CVE-2026-16856
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6 i 7.5 zawiera podatność, która może pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu i dostępu do wrażliwych danych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla systemów i 7.6 oraz 7.5. Ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, and 7.5 could allow a local attacker to gain elevated privileges due to improper neutralization of special elements used in an OS command.