anonhaven
Ad

CVE-2026-105453

HIGH CVSS 3.1: 8,4 EPSS 0.09%
Обновлено 20 октября 2026
IBM
Параметр Значение
CVSS 8,4 (HIGH)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик IBM
Публичный эксплойт Нет

IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated privileges due to improper privilege management.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Ссылки 1

https://www.ibm.com/support/pages/node/7292735
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-8355

IBM

None

CVE-2026-109126

IBM

8,8

CVE-2026-107366

IBM

8,3

CVE-2026-107400

IBM

8,8

CVE-2025-36252

IBM

6,3