CVE-2026-17088

ŚrednieCVSS 4.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu podatności na przechodzenie po ścieżkach (path traversal).

Ocena ryzyka

Atakujący może uzyskać dostęp do plików poza dozwolonymi katalogami, co może prowadzić do wycieku wrażliwych danych.

Rekomendacja

Zaleca się aktualizację systemu oraz wdrożenie odpowiednich kontroli dostępu do plików.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.