CVE-2026-17175

WysokieCVSS 7.5

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego egzekwowania uwierzytelniania.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych bez odpowiedniego uwierzytelnienia, co może prowadzić do wycieku informacji.

Rekomendacja

Zastosuj poprawki od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.

Oryginalny opis (angielski, źródło NVD)

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper authentication enforcement.