Katalog CVE
CVE-2026-16908
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność na przechodzenie po ścieżkach, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na nieautoryzowany dostęp do dowolnych obiektów.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub systemów, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain unauthorized access to arbitrary objects due to a path traversal vulnerability.