CVE-2026-17275
NiskieCVSS 3.7Streszczenie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na nieautoryzowaną manipulację transakcjami rozproszonymi z powodu nieprawidłowej walidacji identyfikatorów transakcji dostarczonych przez atakującego.
Ocena ryzyka
Atakujący może modyfikować transakcje rozproszone bez autoryzacji, co może prowadzić do naruszenia integralności danych i nieprzewidzianych skutków w systemach transakcyjnych. Dotyczy to środowisk IBM i korzystających z transakcji rozproszonych.
Rekomendacja
Zastosuj dostępne poprawki IBM dla wersji 7.3, 7.4, 7.5 i 7.6. Ogranicz dostęp sieciowy do systemów IBM i do zaufanych źródeł.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17491Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.
- CVE-2026-17488Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-17073Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.
- CVE-2026-17068Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.
- CVE-2026-107674Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.
- CVE-2026-102917Wysokie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.
- CVE-2026-96119Krytyczne
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote attacker to perform unauthorized manipulation of distributed transactions due to improper validation of attacker-supplied transaction identifiers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS