CVE-2026-17473

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego odczytu wrażliwych plików, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację IBM Documentation Offline do najnowszej wersji oraz wdrożenie kontroli dostępu do plików.

Oryginalny opis (angielski, źródło NVD)

IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to read arbitrary files due to improper limitation of a pathname to a restricted directory.