FICHE CVE
CVE-2026-17274
Publiée le 2026-09-04 · Dernière modification le 2026-09-04
🇫🇷 EN BREF
Les versions 7.3 à 7.6 du système d'exploitation IBM i sont affectées par des graines de serveur prévisibles. Un attaquant distant disposant d'identifiants d'utilisateur de bas niveau peut exploiter cette faille pour contourner certaines restrictions de sécurité et obtenir un accès limité à des données ou effectuer des modifications du système. L'attaque est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to bypass security restrictions due to predictable server seeds.