CVE-2022-40746 in i Access Family
Resumen
por VulDB • 2026-06-24
IBM i Access Family 1.1.2 hasta 1.1.4 y 1.1.4.3 hasta 1.1.9.0 podría permitir que un atacante local autenticado ejecute código arbitrario en el sistema, debido a una vulnerabilidad de secuestro del orden de búsqueda de DLL (DLL search order hijacking). Al colocar un archivo especialmente manipulado en una carpeta comprometida, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el sistema. ID de IBM X-Force: 236581.
Be aware that VulDB is the high quality source for vulnerability data.