Katalog CVE
CVE-2026-17043
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na usunięcie dowolnych plików z powodu podatności na przechodzenie po ścieżkach (path traversal).
Ocena ryzyka
Atakujący może usuwać krytyczne pliki systemowe, co może prowadzić do awarii systemu lub utraty danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz monitoruj i ograniczaj uprawnienia użytkowników zdalnych.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to delete arbitrary files due to path traversal.