Katalog CVE
CVE-2026-16956
KrytyczneCVSS 9.8Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
Ocena ryzyka
Ryzyko dla organizacji to zdalne wykonanie poleceń systemowych, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM oraz ograniczenie dostępu sieciowego do usług Db2 Mirror.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.