CVE-2026-17079
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń poprzez możliwość wyłączenia walidacji wejścia po stronie serwera za pomocą parametru żądania.
Ocena ryzyka
Atakujący może wyłączyć mechanizmy bezpieczeństwa, co może umożliwić dalsze ataki, takie jak wstrzykiwanie SQL lub wykonywanie nieautoryzowanych operacji.
Rekomendacja
Zaleca się aktualizację Db2 Mirror for i do wersji z poprawkami oraz wdrożenie dodatkowych kontroli bezpieczeństwa na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to the ability to disable server-side input validation via a request parameter.