Katalog CVE
CVE-2026-18249
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowej walidacji wskaźników odczytywanych z adresów kontrolowanych przez Javę.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnej eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się zastosowanie poprawek IBM oraz monitorowanie aktywności zdalnych użytkowników pod kątem podejrzanych zachowań.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.