FICHE CVE

CVE-2026-14875

Publiée le 2026-08-13 · Dernière modification le 2026-08-17

🇫🇷 EN BREF

Les systèmes Windows utilisant IBM i Access Client Solutions (versions 1.1.2.0 à 1.1.9.13) installés pour tous les utilisateurs sont concernés. Un attaquant local disposant de privilèges de bas niveau peut exécuter du code arbitraire en écrivant dans un répertoire accessible publiquement, bien que cela nécessite généralement une certaine forme d'interaction de l'utilisateur. Il s'agit d'un exploit local, ce qui signifie que l'attaquant doit déjà posséder un compte ou un accès à la machine pour pouvoir le réaliser.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-08-13

Dernière modification2026-08-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable directory.