IBM i: Code-Injection in HTTP Server Administration GUI
Zusammenfassung
IBM i 7.3, 7.4, 7.5 und 7.6 enthalten in der Webanwendung HTTP Server Administration eine unzureichende Datenbereinigung (CWE-94). Ein entfernter Angreifer mit gültigen Zugangsdaten für diese Verwaltungsoberfläche kann vertrauliche Informationen abrufen oder beliebigen Code auf dem System ausführen. IBM stuft die Lücke mit CVSS 9.9 (kritisch) ein, da für den Angriff nur niedrige Berechtigungen nötig sind, der Scope verändert wird und Vertraulichkeit, Integrität und Verfügbarkeit betroffen sind.
Betroffen
- IBM i 7.3
- IBM i 7.4
- IBM i 7.5
- IBM i 7.6
Lizenzprogramm 5770-DG1 (HTTP Server) gemäss IBM Security Bulletin 7292159.
Behoben in
- IBM i 7.6: PTF SJ11645
- IBM i 7.5: PTF SJ11644
- IBM i 7.4: PTF SJ11643
- IBM i 7.3: PTF SJ11641
IBM empfiehlt, nicht unterstützte Versionen auf eine unterstützte, korrigierte Version zu aktualisieren.
Umgehung
IBM nennt im Security Bulletin keine Workarounds oder Massnahmen. Bis das PTF eingespielt ist, sollte der Zugriff auf die HTTP Server Administration GUI auf vertrauenswürdige Benutzer beschränkt werden. Dies ist eine Empfehlung Dritter und nicht von IBM.
Ausnutzung
- Bis 26. Okt 2026 wurde laut einem Drittanbieter-Tracker keine Ausnutzung in freier Wildbahn festgestellt.
- In den geprüften Quellen ist kein öffentlicher Proof of Concept bestätigt.
- In den geprüften Quellen nicht im CISA-KEV-Katalog gefunden; bitte direkt prüfen.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Alle IBM-i-Systeme mit Versionen 7.3 bis 7.6 identifizieren, auf denen die HTTP Server Administration GUI aktiviert ist.
- Das PTF für die jeweilige Version so rasch wie möglich einspielen, insbesondere wenn die Verwaltungsoberfläche von ausserhalb des vertrauenswürdigen Netzwerks erreichbar ist.
- Bis zur Korrektur den Zugriff auf die Verwaltungsoberfläche auf vertrauenswürdige Administratoren beschränken und prüfen, welche Benutzerprofile darauf zugreifen können.
- Authentifizierte Sitzungen in der Verwaltungsanwendung auf ungewöhnliche Aktivitäten überwachen.
- Weitere Korrekturen für die HTTP Server Administration GUI aus derselben Zeit im selben Wartungsfenster einspielen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7292159 www.ibm.com
- OffSeq threat radar entry for CVE-2026-96119 radar.offseq.com
- IT Jungle IBM i PTF guide, volume 28, number 37 www.itjungle.com
- Vulners Rapid7 record for CVE-2026-96119 vulners.com
- CVE-2026-96119 threat-intel record cve.threatint.com
- dev.to analysis of CVE-2026-96119 dev.to
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.