Katalog CVE
CVE-2026-16906
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.51%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6 i 7.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z podniesionymi uprawnieniami z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.
Ocena ryzyka
Atakujący może uzyskać podniesione uprawnienia i przejąć kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz uprawnienia użytkowników zdalnych do minimum niezbędnego.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, and 7.5 could allow a remote authenticated attacker to execute arbitrary commands with elevated privileges due to improper neutralization of special elements used in an OS command.