CVE-2026-93888

WysokieCVSS 7.8

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM Sterling Connect Direct for Unix w wersjach 6.4.0.0 do 6.4.0.6 oraz 6.3.0.0 do 6.3.0.7 zawiera narzędzie apnotify podatne na wstrzyknięcie kodu z powodu niewystarczającej walidacji danych wejściowych użytkownika.

Ocena ryzyka

Atakujący może wykorzystać narzędzie apnotify do wstrzyknięcia i wykonania kodu. Może to prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj IBM Sterling Connect Direct for Unix do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do narzędzia apnotify.

Inne podatności w IBM Sterling Connect Direct for Unix

CVE-2026-105453Wysokie
IBM Sterling Connect Direct for Unix w wersjach 6.3.0.0 do 6.3.0.7 oraz 6.4.0.0 do 6.4.0.6 może umożliwić lokalnemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling Connect Direct for Unix 6.4.0.0 through 6.4.0.6 and 6.3.0.0 through 6.3.0.7 apnotify utility is vulnerable to a code injection due to insufficient validation of user input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS