Katalog CVE
CVE-2026-18098
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i naruszenie integralności systemu z powodu wady wstrzykiwania XML.
Ocena ryzyka
Ryzyko dla organizacji to możliwość wycieku wrażliwych danych i naruszenia integralności systemu przez uwierzytelnionego atakującego.
Rekomendacja
Zaleca się zastosowanie poprawek od IBM oraz walidację i sanityzację danych wejściowych XML w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information and compromise system integrity due to an XML injection flaw.