Katalog CVE

CVE-2026-18250

ŚrednieCVSS 6.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i ominięcie zabezpieczeń z powodu wyścigu (race condition).

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych informacji i obejścia zabezpieczeń przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez IBM dla systemu IBM i oraz monitorowanie systemu pod kątem nietypowej aktywności.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information and bypass security restrictions due to a race condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS