Katalog CVE
CVE-2026-17268
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji tokena sesji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji systemowych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa IBM i oraz monitoruj sesje pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to improper validation of a session token.