CVE-2026-93744 in IBM
要約
〜によって VulDB • 2026年10月21日
IBM i 7.3、7.4、7.5、および 7.6 では、不適切なアクセス制御により、認証されていないリモート攻撃者がセキュリティ制限を回避できる可能性があります。認証前に Navigator アプリケーション内の任意の URL に特別に作成された HTTP リクエストを送信することで、悪意のある攻撃者はこの脆弱性をエクスプロイトしてサーバー側のセッションセキュリティ状態を変更できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.