Katalog CVE

CVE-2026-17222

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację danych w niektórych tabelach SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

Ocena ryzyka

Atakujący może nieautoryzowanie zmieniać dane w bazie, co może prowadzić do naruszenia integralności danych i potencjalnych strat.

Rekomendacja

Zainstaluj aktualizacje bezpieczeństwa IBM i oraz ogranicz dostęp do systemu.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to modify data in certain SQL tables due to improper neutralization of special elements used in an SQL command.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS