CVE-2026-17483
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 zawiera podatność związaną z nieprawidłową kontrolą dostępu w procedurze SQL. Lokalny atakujący może usunąć historyczne archiwa rejestratora lotu.
Ocena ryzyka
Atakujący może usunąć ważne archiwa diagnostyczne, co może utrudnić analizę incydentów i naruszyć integralność danych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oraz przegląd uprawnień dostępu do procedur SQL.
Inne podatności w IBM Db2 Mirror for i
Zobacz wszystkie- CVE-2026-18104Niskie
IBM Db2 Mirror for i w wersjach 7.6, 7.5 i 7.4 może umożliwić lokalnemu atakującemu uzyskanie wrażliwych informacji z powodu użycia trybu AES Electronic Codebook (ECB) do szyfrowania.
- CVE-2026-17186Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.
- CVE-2026-17184Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.
- CVE-2026-17182Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.
- CVE-2026-17181Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.
- CVE-2026-16956Krytyczne
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego.
- CVE-2026-17047Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji żądań.
- CVE-2026-16660Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu odczytu poza zakresem.
- CVE-2026-18567Średnie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie informacji z powodu wyścigu dotyczącego przewidywalnej ścieżki gniazda Unix w katalogu z prawem zapisu dla wszystkich użytkowników.
- CVE-2026-18554Wysokie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 IBM i could allow a local attacker to delete historical flight-recorder archives due to improper access control in an SQL procedure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS