Katalog CVE
CVE-2026-18715
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego przetwarzania zewnętrznych encji XML.
Ocena ryzyka
Ujawnienie wrażliwych informacji może naruszyć poufność danych przechowywanych w systemie IBM i, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM dla odpowiednich wersji systemu IBM i oraz ograniczenie dostępu do usług przetwarzających XML.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.