CVE-2026-16713
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu błędnej konfiguracji zabezpieczeń, gdzie serwer dokumentacji wiąże się z nieograniczonym adresem IP.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do dokumentacji i potencjalnie wrażliwych danych, co może naruszyć poufność informacji.
Rekomendacja
Skonfiguruj serwer dokumentacji tak, aby wiązał się tylko z zaufanymi adresami IP oraz zastosuj dostępne aktualizacje bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM Documentation Offline 1.0.0 through 1.4.1 IBM Documentation could allow a remote attacker to obtain sensitive information due to a security misconfiguration where the documentation server binds to an unrestricted IP address.