Katalog CVE
CVE-2026-17485
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i uzyskanie wrażliwych informacji z powodu niedomiaru liczby całkowitej.
Ocena ryzyka
Atak może zakłócić działanie systemu oraz ujawnić poufne dane, co stanowi poważne zagrożenie dla dostępności i poufności.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM dla systemu IBM i oraz monitorowanie systemu pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and obtain sensitive information due to an integer underflow.