PT-2026-36207 · Ibm · Ibm I

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-2311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM i versões 7.2 a 7.6

Descrição Uma verificação de autorização inválida na GUI de Administração Web do IBM i permite a escalada de privilégios. Esta falha possibilita que um ator malicioso execute código controlado pelo usuário com privilégios de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-2311

Produtos afetados

Ibm I

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-2311 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049984039290077423 · Publicação no Twitter
• https://t.me/CVEtracker/52353 · Publicação no Telegram
• https://ibm.com/support/pages/node/7269560 · Correção, Aviso do Fabricante