Katalog CVE
CVE-2026-17182
KrytyczneCVSS 9.8Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do wrażliwych danych lub je modyfikować, co stanowi poważne naruszenie bezpieczeństwa.
Rekomendacja
Zastosuj poprawki od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to bypass authentication and obtain or alter sensitive information due to improper validation of request URI path segments.