Katalog CVE
CVE-2026-17227
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane operacje na bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Db2 Mirror for i do najnowszej wersji z poprawkami oraz stosowanie zasady najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper neutralization of special elements used in an SQL command.