Katalog CVE

CVE-2026-18071

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu niewłaściwego zarządzania uprawnieniami.

Ocena ryzyka

Lokalny atakujący może eskalować swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu i dostępu do wrażliwych danych.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM oraz przegląd konfiguracji uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper privilege management.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS