CVE-2026-16967
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do obiektów systemowych z powodu wyścigu typu time-of-check to time-of-use (TOCTOU) związanego z dowiązaniami symbolicznymi.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych obiektów systemowych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz uprawnienia użytkowników zdalnych do minimum niezbędnego.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain unauthorized access to system objects due to a time-of-check to time-of-use (TOCTOU) race condition involving symbolic links.