Katalog CVE
CVE-2026-16859
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może uzyskać wrażliwe informacje, co może prowadzić do naruszenia poufności. Brak wymaganego uwierzytelnienia zwiększa ryzyko wykorzystania.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla systemu IBM i. Ogranicz dostęp do systemu z sieci zewnętrznych i monitoruj pod kątem nietypowych żądań.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.