Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM i ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.
Product
IBM i (früher bekannt als IBM iSeries oder IBM System i) ist ein Betriebssystem, das auf IBM Power Systems Servern läuft und für Geschäftsanwendungen entwickelt wurde.
Vulnerabilities 1
-
Critical 9.9
IBM i is Affected By An Improper Control of Code Generation Vulnerability in HTTP Server Administration GUI
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Bulletin 7292159 vom 2026-10-12
https://www.ibm.com/support/pages/node/7292159