← 戻る
CVE-2026-16722
high
CVSS 8.8
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized...
概要
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain unauthorized...
AI要約 openai / gpt-4o
IBM i の特定のバージョンで、リモート認証済み攻撃者が不適切な特権管理により権限を取得できる脆弱性がある。この問題は深刻であり、攻撃者はシステムの管理権限を奪う可能性がある。影響を受けるバージョンには、7.6、7.5、7.4、7.3が含まれる。
❓ 何が問題か
IBM i の特定バージョンにおける特権管理の不備で、認証された攻撃者が不正な権限を取得可能になる脆弱性。
📍 影響範囲
IBM i バージョン 7.6, 7.5, 7.4, 7.3
🔥 重要度
攻撃者が管理者権限を取得して、システム全体を制御する可能性が高い。
🔧 修正方法
IBM からの最新のセキュリティパッチを適用する。
🛡️ 暫定回避
アクセス制御の強化とログ監視を強化する。
🔍 検知方法
システムログを確認し、不審な特権取得のアクセス履歴を探す。