Katalog CVE
CVE-2026-18099
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwy kod w kontekście aplikacji, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla dotkniętych wersji oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary script code due to improper neutralization of user-controlled input.