CVE-2026-96119
KrytyczneCVSS 9.9Streszczenie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
Ocena ryzyka
Atakujący z uwierzytelnieniem może uzyskać wrażliwe informacje lub wykonać dowolny kod na systemie, co prowadzi do naruszenia poufności, integralności i dostępności. Może to skutkować przejęciem systemu i danych organizacji.
Rekomendacja
Należy zaktualizować IBM i do wersji zawierającej poprawkę. Dodatkowo, należy ograniczyć dostęp do aplikacji webowej HTTP Server Administration i monitorować nietypowe żądania.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-93886Wysokie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu skryptowego z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.
- CVE-2026-81858Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi i uzyskanie informacji z powodu odczytu poza zakresem w serwerze plików. Podatność może prowadzić do ujawnienia danych lub zakłócenia działania usług.
- CVE-2026-18343Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na modyfikację tabeli BOOTP z powodu nieprawidłowej autoryzacji.
- CVE-2026-18318Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przeprowadzenie ataków brute-force w celu uzyskania poświadczeń z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-17487Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na enumerację profili użytkowników z powodu zwracania różnych kodów błędów podczas procesu logowania.
- CVE-2026-17484Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS