Katalog CVE
CVE-2026-18068
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu pomyłki między liczbą bajtów a liczbą elementów.
Ocena ryzyka
Ujawnienie wrażliwych informacji może naruszyć poufność danych, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się zastosowanie poprawek IBM dla systemu IBM i oraz monitorowanie ruchu sieciowego pod kątem podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information due to a byte-count and element-count confusion.