Katalog CVE
CVE-2026-17182
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do wrażliwych danych lub je modyfikować, co stanowi poważne naruszenie bezpieczeństwa.
Rekomendacja
Zastosuj poprawki od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to bypass authentication and obtain or alter sensitive information due to improper validation of request URI path segments.