Katalog CVE
CVE-2026-18683
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść uprawnienia do poziomu roota, aby wykonywać polecenia.
Ocena ryzyka
Ryzyko dla organizacji to możliwość uzyskania pełnej kontroli nad systemem przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia bezpieczeństwa i integralności systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od IBM oraz ograniczenie uprawnień użytkowników do minimum niezbędnego do pracy.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.