Veille CVE

‹ Retour à la liste

CVE-2026-93744

6.5 Moyenne

Publiée le 21/10/2026 à 00:21 · Modifiée le 21/10/2026 à 18:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM i 7.3, 7.4, 7.5, and 7.6 could allow an unathenticated remote attacker to bypass security restrictions due to improper access control. By sending a specially crafted HTTP request to any URL within the Navigator application prior to authentication, a bad actor could exploit this vulnerability to alter server-side session security state.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs