Katalog CVE
CVE-2026-17181
KrytyczneCVSS 9.3Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub umieścić złośliwe pliki, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write files to arbitrary locations due to path traversal.