Katalog CVE
CVE-2026-17081
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na zapis dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Ocena ryzyka
Atakujący może zapisywać pliki w dowolnych lokalizacjach, co może prowadzić do modyfikacji systemu lub eskalacji uprawnień.
Rekomendacja
Zastosuj poprawki od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due to improper limitation of a pathname to a restricted directory.