Katalog CVE
CVE-2026-17109
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na dodanie nieoczekiwanych parametrów do polecenia z powodu wstrzyknięcia parametrów.
Ocena ryzyka
Atakujący może zmienić zachowanie poleceń systemowych, co może prowadzić do nieautoryzowanych działań lub eskalacji uprawnień.
Rekomendacja
Zastosuj poprawki IBM i oraz waliduj wszystkie dane wejściowe przed użyciem w poleceniach.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to add unexpected parameters to a command due to parameter injection.