CVE-2026-18671
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić uwierzytelnionemu atakującemu na wymuszenie wyjątku w wątku serwera NetServer z powodu przepełnienia liczby całkowitej podczas sprawdzania granic w przetwarzaniu żądań. Atakujący może wykorzystać tę podatność do spowodowania tymczasowej odmowy usługi.
Ocena ryzyka
Tymczasowa odmowa usługi może zakłócić działanie usług NetServer, wpływając na dostępność systemu dla użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek IBM dla systemu IBM i oraz monitorowanie systemu pod kątem nietypowych żądań do NetServer.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow an authenticated attacker to force a NetServer server thread exception, caused by an integer overflow during bounds checking in request processing. The attacker could exploit this vulnerability to cause a temporary denial of service.