Podatności IBM i

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej autoryzacji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji ścieżek podanych przez użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i naruszenie integralności systemu z powodu wady wstrzykiwania XML.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu niebezpiecznej refleksji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji i manipulowanie plikami z powodu podatności na path traversal.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na przechowywane XSS. Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanej wiadomości i obniżenie poziomu protokołu TLS do wersji wyłączonej w konfiguracji serwera.