5.3Media
CVE-2026-17487IBM i is Information Disclosure
Descripción
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote attacker to enumerate user profiles due to the return of distinct error codes during the sign-on process.
Debilidad (CWE):
CWE-200
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
Referencias y parches
- https://www.ibm.com/support/pages/node/7290096 vendor-advisorypatchPatchVendor Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:o:ibm:i:*:*:*:*:*:*:*:*≥ 7.3 ≤ 7.6