Katalog CVE
CVE-2026-17419
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na modyfikację tabel SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.
Ocena ryzyka
Atakujący może nieautoryzowanie zmieniać dane w bazie danych, co może prowadzić do naruszenia integralności danych i potencjalnych strat finansowych lub operacyjnych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla systemu IBM i oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to modify SQL tables due to improper neutralization of special elements used in an SQL command.