Katalog CVE

CVE-2026-16722

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym zarządzaniem uprawnieniami, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanych uprawnień.

Ocena ryzyka

Atakujący może eskalować swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje IBM oraz regularnie przeglądaj uprawnienia użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized privileges due to improper privilege management.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS