CVE-2026-16713
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu błędnej konfiguracji zabezpieczeń, gdzie serwer dokumentacji wiąże się z nieograniczonym adresem IP.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do dokumentacji i potencjalnie wrażliwych danych, co może naruszyć poufność informacji.
Rekomendacja
Skonfiguruj serwer dokumentacji tak, aby wiązał się tylko z zaufanymi adresami IP oraz zastosuj dostępne aktualizacje bezpieczeństwa.
Inne podatności w IBM Documentation Offline
Zobacz wszystkie- CVE-2026-17482Krytyczne
IBM Documentation Offline 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli ścieżek plików.
- CVE-2026-17481Wysokie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.
- CVE-2026-17473Wysokie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-17468Średnie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowych tokenów sesji z powodu użycia twardo zakodowanego klucza kryptograficznego.
Oryginalny opis (angielski, źródło NVD)
IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS