Veille CVE

‹ Retour à la liste

CVE-2026-16867

9.8 Critique

Publiée le 13/08/2026 à 22:17 · Modifiée le 17/08/2026 à 19:12 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to access server resources with the privileges of an authenticated user due to improper authentication during NTLM session negotiation.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.1 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs