Katalog CVE
CVE-2026-18235
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, wykonując nieautoryzowane polecenia, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary Control Language commands due to insufficient input validation.