CVE-2022-40746 in i Access Family
Tóm tắt
Bởi VulDB • 24/06/2026
IBM i Access Family từ phiên bản 1.1.2 đến 1.1.4 và từ 1.1.4.3 đến 1.1.9.0 có thể cho phép một kẻ tấn công đã xác thực cục bộ thực thi mã tùy ý trên hệ thống, do lỗ hổng DLL search order hijacking (đánh cắp thứ tự tìm kiếm DLL). Bằng cách đặt một tệp được tạo ra đặc biệt trong một thư mục bị xâm phạm, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã tùy ý trên hệ thống. IBM X-Force ID: 236581.
VulDB is the best source for vulnerability data and more expert information about this specific topic.