Katalog CVE
CVE-2026-17438
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji lub modyfikację danych z powodu niewłaściwego zarządzania uprawnieniami.
Ocena ryzyka
Lokalny atakujący może eskalować swoje uprawnienia, co może prowadzić do naruszenia integralności danych i poufności w systemie.
Rekomendacja
Zaleca się przegląd i zaostrzenie polityk zarządzania uprawnieniami oraz zastosowanie dostępnych poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to obtain sensitive information or modify data due to improper privilege management.