CVE-2026-16433
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
Ocena ryzyka
Atakujący może zapisywać pliki poza dozwolonymi katalogami, co może prowadzić do naruszenia integralności systemu lub wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj IBM DataStage na Cloud Pak for Data do wersji z poprawką i ogranicz uprawnienia zapisu dla uwierzytelnionych użytkowników.
Inne podatności w IBM DataStage on Cloud Pak for Data
Zobacz wszystkie- CVE-2026-82107Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera błąd w mechanizmie uwierzytelniania, który pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do poufnych informacji oraz obejść ograniczenia bezpieczeństwa.
- CVE-2026-82100Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 jest podatny na atak typu path traversal, który umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS).
- CVE-2026-80424Krytyczne
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu tworzyć dowolne pliki w wyniku podatności path traversal podczas rozpakowywania archiwów.
- CVE-2026-81542Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę path traversal. Uwierzytelniony zdalny atakujący może usunąć dowolne pliki.
- CVE-2026-80435Średnie
IBM DataStage w Cloud Pak for Data 5.4.0.0 zawiera lukę XML External Entity (XXE). Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji.
- CVE-2026-16427Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na zapis dowolnych plików z powodu podatności typu path traversal.
- CVE-2026-16325Średnie
IBM DataStage na Cloud Pak for Data 5.4.0.0 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych skryptów z powodu niewłaściwej neutralizacji danych wejściowych w nagłówku X-Forwarded-Host.
- CVE-2026-84421Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 zawiera podatność, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji ścieżek podczas ekstrakcji archiwum.
- CVE-2026-82094Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie po katalogach w systemie z powodu nieprawidłowego ograniczenia nazwy ścieżki do dozwolonego katalogu.
- CVE-2026-82093Wysokie
IBM DataStage on Cloud Pak for Data 5.4.0.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niebezpiecznej deserializacji niezaufanych danych.
Oryginalny opis (angielski, źródło NVD)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to write arbitrary files due to a path traversal vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS