CVE-2026-17181
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub umieścić złośliwe pliki, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Inne podatności w IBM Db2 Mirror for i
Zobacz wszystkie- CVE-2026-17186Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.
- CVE-2026-17184Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.
- CVE-2026-17182Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.
- CVE-2026-16956Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-18104Niskie
IBM Db2 Mirror for i w wersjach 7.6, 7.5 i 7.4 może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu użycia trybu AES Electronic Codebook (ECB) do szyfrowania.
- CVE-2026-17047Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji żądań.
- CVE-2026-17483Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.
- CVE-2026-16660Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.
- CVE-2026-18567Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.
- CVE-2026-18554Wysokie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write files to arbitrary locations due to path traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS