Katalog CVE
CVE-2026-17071
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na manipulację plikami z powodu podatności na przechodzenie po ścieżkach (path traversal).
Ocena ryzyka
Atakujący może modyfikować pliki w systemie, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.