Katalog CVE
CVE-2026-17075
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji i wykonanie nieautoryzowanych operacji z powodu nieprawidłowej walidacji tokenów uwierzytelniających.
Ocena ryzyka
Atakujący może podszyć się pod innego użytkownika i wykonać nieautoryzowane działania, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu oraz wdrożenie silniejszej walidacji tokenów uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to improper validation of authentication tokens.