CVE-2026-7770
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM i Access Family w wersjach 1.1.5.0 do 1.1.9.12, a konkretnie IBM i Access Client Solutions (ACS), jest podatny na zdalne wykonanie kodu, gdy jest skonfigurowany do nasłuchiwania żądań z IBM i Navigator.
Ocena ryzyka
Ryzyko obejmuje zdalne przejęcie kontroli nad systemem, co może prowadzić do pełnej kompromitacji środowiska IBM i.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM i Access Client Solutions do wersji zawierającej poprawkę oraz ograniczenie konfiguracji nasłuchiwania tylko do zaufanych źródeł.
Inne podatności w IBM i Access Client Solutions
Zobacz wszystkie- CVE-2026-14875Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na wykonanie dowolnego kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego katalogu.
- CVE-2026-16695Wysokie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-14866Wysokie
IBM i Access Client Solutions w wersjach 1.1.2.0 do 1.1.9.13 jest podatny na wstrzyknięcie fałszywego urzędu certyfikacji z powodu publicznie zapisywalnego magazynu zaufania.
- CVE-2026-13433Wysokie
IBM i Access Client Solutions (ACS) w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na pobieranie niezweryfikowanego kodu produktu, gdy jest skonfigurowany do aktualizacji z IBM i. Złośliwy aktor może wykorzystać tę podatność do uruchomienia skompromitowanego kodu na stacji roboczej użytkownika ACS.
- CVE-2026-13105Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na eksploitację typu zip slip (przechodzenie po ścieżkach) podczas importowania konfiguracji.
- CVE-2026-13094Wysokie
IBM i Access Client Solutions w wersjach od 1.1.2.0 do 1.1.9.13 jest podatny na zdalne wykonanie kodu w systemie Windows, gdy jest zainstalowany dla wszystkich użytkowników, z powodu publicznie zapisywalnego pliku konfiguracyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM i Access Family 1.1.5.0 through 1.1.9.12 IBM i Access Client Solutions (ACS) is vulnerable to remote code execution when configured to listen for requests from IBM i Navigator.