Katalog CVE

CVE-2026-16879

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.50%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji przy użyciu danych dostarczonych przez użytkownika.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów i naruszenia polityk bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Db2 Mirror for i oraz wdrożenie poprawek bezpieczeństwa dostarczonych przez producenta.

Oryginalny opis (angielski, źródło NVD)

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper authorization using user-supplied input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS