Katalog CVE
CVE-2026-18713
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.51%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.
Ocena ryzyka
Ryzyko pełnej kompromitacji systemu, ponieważ atakujący z uprawnieniami roota może przejąć kontrolę nad systemem i danymi.
Rekomendacja
Zastosuj poprawki IBM i oraz ogranicz dostęp do Navigator for i tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.