CVE-2026-17111

WysokieCVSS 7.6

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na wstrzykiwanie SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, co może prowadzić do wycieku lub manipulacji wrażliwymi informacjami.

Rekomendacja

Zastosuj poprawki IBM oraz wdróż walidację danych wejściowych i zapytania parametryzowane.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.