CVE-2026-17273
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
System IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może ulec awarii z powodu wyłuskania pustego wskaźnika (NULL pointer dereference), co umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Ocena ryzyka
Odmowa usługi może spowodować niedostępność systemu IBM i, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się zainstalowanie dostępnych poprawek oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-18869Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.
- CVE-2026-17262Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).
- CVE-2026-19280Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.
- CVE-2026-19086Niskie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera przepełnienie bufora w procesie PASE, które może prowadzić do odmowy usługi. Uwierzytelniony atakujący może wykorzystać tę lukę do zakończenia własnego procesu.
- CVE-2026-18069Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).
- CVE-2026-18251Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji pochodzenia WebSocket.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to a NULL pointer dereference.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS