Katalog CVE
CVE-2026-17110
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń i uzyskanie wrażliwych informacji z powodu nieprawidłowego zarządzania uprawnieniami.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych i przejąć kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz przeprowadź audyt uprawnień użytkowników w systemie.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands and obtain sensitive information due to improper privilege management.