Katalog CVE
CVE-2026-17173
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji ścieżek plików.
Ocena ryzyka
Atakujący może odczytać poufne pliki, co może prowadzić do wycieku danych lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Db2 Mirror for i do najnowszej wersji z poprawkami oraz ograniczenie dostępu do systemu plików.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of file paths.