Katalog CVE
CVE-2026-16961
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5 i 7.4 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz wdróż walidację i parametryzację zapytań SQL w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, and 7.4 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.