CVE-2026-18250
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i ominięcie zabezpieczeń z powodu wyścigu (race condition).
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych informacji i obejścia zabezpieczeń przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla systemu IBM i oraz monitorowanie systemu pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information and bypass security restrictions due to a race condition.

