Katalog CVE
CVE-2026-18847
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przechwycenie poświadczeń z powodu spoofingu Navigator for i.
Ocena ryzyka
Ryzyko dla organizacji to możliwość kradzieży poświadczeń użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu IBM i i wrażliwych danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla odpowiednich wersji IBM i oraz monitorowanie aktywności sieciowej pod kątem podejrzanych prób spoofingu.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.