Katalog CVE
CVE-2026-17082
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowej walidacji nazwy profilu dostarczonej przez klienta.
Ocena ryzyka
Atakujący może eskalować swoje uprawnienia i uzyskać dostęp do funkcji administracyjnych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawki IBM i regularnie przeglądaj uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name.