Katalog CVE
CVE-2026-17418
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.
Ocena ryzyka
Atakujący może zakłócić działanie systemu, co może prowadzić do niedostępności usług i przerw w działalności organizacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz monitoruj aktywność lokalnych użytkowników pod kątem podejrzanych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to cause a denial of service due to improper neutralization of special elements used in an SQL command.