Katalog CVE

CVE-2026-17276

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.

Ocena ryzyka

Ryzyko dla organizacji to eskalacja uprawnień, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM oraz przegląd konfiguracji uprawnień użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to escalate privileges due to improper authorization in the handling of high-authority threads.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS