CVE-2026-93744
ŚrednieCVSS 6.5Streszczenie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu niewłaściwej kontroli dostępu. Wysyłając specjalnie spreparowane żądanie HTTP do dowolnego adresu URL w aplikacji Navigator przed uwierzytelnieniem, atakujący może zmienić stan bezpieczeństwa sesji po stronie serwera.
Ocena ryzyka
Obejście kontroli dostępu może umożliwić atakującemu manipulację stanem sesji i potencjalne uzyskanie nieautoryzowanego dostępu do aplikacji. Organizacje korzystające z IBM i Navigator są narażone na zdalne ataki bez uwierzytelnienia.
Rekomendacja
Zastosuj dostępne aktualizacje IBM i zawierające poprawkę dla tej podatności. Ogranicz dostęp sieciowy do aplikacji Navigator do zaufanych sieci.
Inne podatności w IBM i
Zobacz wszystkie- CVE-2026-96119Krytyczne
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub wykonanie dowolnego kodu na systemie z powodu niewłaściwej sanityzacji danych przez aplikację webową HTTP Server Administration.
- CVE-2026-17083Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.
- CVE-2026-17276Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na eskalację uprawnień z powodu nieprawidłowej autoryzacji w obsłudze wątków o wysokich uprawnieniach.
- CVE-2026-17218Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.
- CVE-2026-16860Krytyczne
IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niekontrolowanego elementu ścieżki wyszukiwania.
- CVE-2026-17491Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego egzekwowania dyrektywy konfiguracyjnej ChrootDirectory.
- CVE-2026-17488Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-17275Niskie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na nieautoryzowaną manipulację transakcjami rozproszonymi z powodu nieprawidłowej walidacji identyfikatorów transakcji dostarczonych przez atakującego.
- CVE-2026-17073Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu braku sprawdzeń poddrzewa podczas rozwiązywania uchwytów plików.
- CVE-2026-17068Średnie
IBM i w wersjach 7.3, 7.4, 7.5 i 7.6 może pozwolić lokalnemu atakującemu na obejście ograniczeń wersji NFS z powodu nieprawidłowego egzekwowania flagi wersji eksportu.
Oryginalny opis (angielski, źródło NVD)
IBM i 7.3, 7.4, 7.5, and 7.6 could allow an unathenticated remote attacker to bypass security restrictions due to improper access control. By sending a specially crafted HTTP request to any URL within the Navigator application prior to authentication, a bad actor could exploit this vulnerability to alter server-side session security state.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS