Katalog CVE
CVE-2026-16867
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność związaną z nieprawidłowym uwierzytelnianiem podczas negocjacji sesji NTLM, co może pozwolić zdalnemu atakującemu na dostęp do zasobów serwera z uprawnieniami uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów serwera, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj poprawki IBM oraz rozważ wzmocnienie mechanizmów uwierzytelniania NTLM.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to access server resources with the privileges of an authenticated user due to improper authentication during NTLM session negotiation.