Katalog CVE

CVE-2026-17045

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonywanie nieautoryzowanych operacji i dostęp do wrażliwych informacji z powodu nieprawidłowego zarządzania sesjami.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych i wykonywać nieautoryzowane działania, co może prowadzić do naruszenia poufności.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform unauthorized operations and access sensitive information due to improper session management.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS