Katalog CVE
CVE-2026-17069
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokenów anty-CSRF.
Ocena ryzyka
Uwierzytelniony atakujący może wykonywać nieautoryzowane operacje, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper validation of anti-CSRF tokens.