Katalog CVE
CVE-2026-17445
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji nazwy profilu użytkownika dostarczonej przez atakującego.
Ocena ryzyka
Atakujący może ominąć mechanizmy kontroli dostępu i uzyskać nieautoryzowany dostęp do zasobów systemowych.
Rekomendacja
Zastosuj poprawki IBM oraz wdróż dodatkowe mechanizmy uwierzytelniania i autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper validation of an attacker-supplied user profile name.