CVE-2026-84414
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność, która pozwala lokalnemu uwierzytelnionemu atakującemu na zmianę właściciela dowolnych plików z powodu nieprawidłowej walidacji ścieżki pliku kontrolowanej przez atakującego.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików lub zmienić ich właściciela, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla odpowiednich wersji IBM i. Ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-18869Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń i dostęp do wewnętrznych usług sieciowych z powodu nieprawidłowej walidacji poleceń FTP PORT i EPRT.
- CVE-2026-17262Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera błąd polegający na niewłaściwej walidacji poleceń uwierzytelniania FTP. Lokalny atakujący może wykorzystać tę lukę do wywołania odmowy usługi (denial of service).
- CVE-2026-19280Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.
- CVE-2026-19086Niskie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera przepełnienie bufora w procesie PASE, które może prowadzić do odmowy usługi. Uwierzytelniony atakujący może wykorzystać tę lukę do zakończenia własnego procesu.
- CVE-2026-18069Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).
- CVE-2026-18251Średnie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji pochodzenia WebSocket.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS