CVE-2026-17420
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w parametrze SQL.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia zabezpieczeń przez uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych lub manipulacji nimi.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla systemu IBM i oraz przegląd i wzmocnienie walidacji danych wejściowych w aplikacjach korzystających z SQL.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper neutralization of special elements in an SQL parameter.