Katalog CVE
CVE-2026-17094
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i manipulowanie plikami z powodu podatności na path traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonymi katalogami, co może prowadzić do wycieku danych lub modyfikacji krytycznych plików.
Rekomendacja
Zastosuj poprawki od IBM dla systemu IBM i, aby naprawić podatność na path traversal i zabezpieczyć system przed nieautoryzowanym dostępem do plików.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information and manipulate files due to a path traversal vulnerability.