CVE-2026-17473
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego odczytu wrażliwych plików, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację IBM Documentation Offline do najnowszej wersji oraz wdrożenie kontroli dostępu do plików.
Inne podatności w IBM Documentation Offline
Zobacz wszystkie- CVE-2026-17482Krytyczne
IBM Documentation Offline 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli ścieżek plików.
- CVE-2026-17481Wysokie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.
- CVE-2026-17468Średnie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowych tokenów sesji z powodu użycia twardo zakodowanego klucza kryptograficznego.
- CVE-2026-16713Średnie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu błędnej konfiguracji zabezpieczeń, gdzie serwer dokumentacji wiąże się z nieograniczonym adresem IP.
Oryginalny opis (angielski, źródło NVD)
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to read arbitrary files due to improper limitation of a pathname to a restricted directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS