Katalog CVE
CVE-2026-17266
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu zastrzeżonego.
Ocena ryzyka
Atakujący może odczytać poufne pliki, co może prowadzić do wycieku danych i naruszenia zgodności z przepisami.
Rekomendacja
Zastosuj poprawki IBM i oraz skonfiguruj odpowiednie uprawnienia dostępu do katalogów.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.