Katalog CVE

CVE-2026-17095

WysokieCVSS 8.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niebezpiecznej refleksji.

Ocena ryzyka

Ryzyko dla organizacji to możliwość obejścia zabezpieczeń przez uwierzytelnionego atakującego, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Rekomendacja

Zaleca się zastosowanie poprawek od IBM oraz przegląd kodu pod kątem niebezpiecznych wzorców refleksji.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to unsafe reflection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS