Katalog CVE
CVE-2026-17197
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu niewłaściwej walidacji tożsamości zgłaszanej przez klienta.
Ocena ryzyka
Atakujący może podszyć się pod zaufanego klienta i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa od IBM oraz wdrożenie silniejszej walidacji tożsamości klientów.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of client-asserted identity.