Katalog CVE
CVE-2026-17481
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania dowolnego kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację IBM Documentation Offline do najnowszej wersji oraz ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.