Veille CVE

‹ Retour à la liste

CVE-2026-18658

9.8 Critique

Publiée le 04/09/2026 à 18:17 · Modifiée le 10/09/2026 à 23:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1, and 9.0.0.1 is vulnerable to SQL injection. An unauthenticated attacker can execute arbitrary SQL statements and leverage database functionality to write a web shell to the application web root, resulting in remote code execution.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs