Katalog CVE
CVE-2026-17642
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach OS.
Ocena ryzyka
Atakujący może wykonać polecenia na poziomie systemu operacyjnego, co może prowadzić do pełnej kompromitacji systemu i dostępu do wrażliwych danych.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa od IBM i monitoruj logi systemowe pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.