CVE-2026-17488
ŚrednieCVSS 4.3Streszczenie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
Ocena ryzyka
Uwierzytelniony zdalny atakujący może obejść mechanizmy bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.
Rekomendacja
Zastosuj dostępne poprawki IBM dla IBM i 7.3, 7.4, 7.5 i 7.6 dotyczące nieprawidłowego uwierzytelniania.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17491Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.
- CVE-2026-17275Niskie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na nieautoryzowaną manipulację transakcjami rozproszonymi z powodu nieprawidłowej walidacji identyfikatorów transakcji dostarczonych przez atakującego.
- CVE-2026-17073Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.
- CVE-2026-17068Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.
- CVE-2026-107674Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na odmowę usługi (DoS) wobec Digital Certificate Manager (DCM) dla System TLS w aplikacjach próbujących tworzyć bezpieczne połączenia sieciowe. Złośliwy podmiot może wykorzystać tę lukę, aby uniemożliwić uruchomienie usługi lub zmusić ją do przejścia na połączenia niebezpieczne.
- CVE-2026-102917Wysokie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 jest podatny na podniesienie uprawnień przez uwierzytelnionego atakującego. Złośliwy użytkownik może wykorzystać tę podatność do wykonywania operacji z uprawnieniami QSECOFR/Root.
- CVE-2026-96119Krytyczne
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS