Katalog CVE
CVE-2026-16878
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu odczytu poza zakresem.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać odczyt poza zakresem do uzyskania wrażliwych danych, co może naruszyć poufność systemu. Wymagane jest uwierzytelnienie, ale ryzyko wycieku danych jest realne.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM dla systemu IBM i. Ogranicz dostęp do systemu i regularnie audytuj uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to an out-of-bounds read.