Katalog CVE
CVE-2026-18148
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wstrzyknięcie dowolnej treści do plików dziennika Navigator z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.
Ocena ryzyka
Atakujący może manipulować logami, co może prowadzić do ukrycia działań lub wprowadzenia w błąd podczas analizy bezpieczeństwa.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla odpowiednich wersji systemu IBM i.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to inject arbitrary content into Navigator log files due to improper output neutralization for logs.