CVE-2026-17203

WysokieCVSS 7.5

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

IBM Administration Runtime Expert for i w wersji 1R1M0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego egzekwowania uwierzytelniania.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych, co może naruszyć bezpieczeństwo informacji organizacji.

Rekomendacja

Zaleca się aktualizację IBM Administration Runtime Expert for i do wersji z poprawkami uwierzytelniania oraz przegląd polityk dostępu.

Inne podatności w IBM Administration Runtime Expert for i

CVE-2026-18527Krytyczne
IBM Administration Runtime Expert for i (ARE) w wersji 1R1M0 może pozwolić zdalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu przetwarzania komponentu GUI. Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania działań w ramach uwierzytelnionego profilu innego użytkownika, uzyskując podwyższone uprawnienia w systemie IBM i.

Oryginalny opis (angielski, źródło NVD)

IBM Administration Runtime Expert for i 1R1M0 could allow a remote authenticated attacker to obtain sensitive information due to improper authentication enforcement.