CVE-2026-17482
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
IBM Documentation Offline 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli ścieżek plików.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się aktualizację IBM Documentation Offline do wersji z poprawką oraz wdrożenie ścisłej walidacji ścieżek plików.
Inne podatności w IBM Documentation Offline
Zobacz wszystkie- CVE-2026-17481Wysokie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.
- CVE-2026-17473Wysokie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
- CVE-2026-17468Średnie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowych tokenów sesji z powodu użycia twardo zakodowanego klucza kryptograficznego.
- CVE-2026-16713Średnie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu błędnej konfiguracji zabezpieczeń, gdzie serwer dokumentacji wiąże się z nieograniczonym adresem IP.
Oryginalny opis (angielski, źródło NVD)
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS