CVE-2026-18509
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na eskalację uprawnień poprzez debugger Navigator for i. Może to umożliwić atakującemu dostęp do wrażliwych danych lub manipulację nimi w systemie, a także tworzenie nowych profili z podwyższonymi uprawnieniami w systemie IBM i.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do poufnych danych, manipulacji systemem oraz tworzenia kont z podwyższonymi uprawnieniami.
Rekomendacja
Zaleca się ograniczenie dostępu do debuggera Navigator for i tylko dla zaufanych administratorów oraz zastosowanie odpowiednich poprawek IBM.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to gain privilege escalation via the Navigator for i debugger. This could allow the attacker to access or manipulate sensitive data on the system, or create new profiles with elevated privileges on the IBM i system.