- Yama var
- Son 7 gün
- CWE-287
CVE-2026-93744
IBM i Navigator uygulamasında kimlik doğrulama hatası nedeniyle güvenlik kısıtlamalarının aşılması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
ÖzetTürkçe
IBM i 7.3, 7.4, 7.5 ve 7.6 sürümleri, uygun olmayan erişim denetimi nedeniyle kimlik doğrulaması yapmayan uzak bir saldırganın güvenlik kısıtlamalarını aşmasına izin verebilir. Saldırgan, kimlik doğrulamasından önce Navigator uygulamasındaki herhangi bir URL'ye özel olarak hazırlanmış bir HTTP isteği göndererek, bu açığı sömürüp sunucu tarafındaki oturum güvenlik durumunu değiştirebilir.
Kaynaktaki açıklama (İngilizce)
IBM i 7.3, 7.4, 7.5, and 7.6 could allow an unathenticated remote attacker to bypass security restrictions due to improper access control. By sending a specially crafted HTTP request to any URL within the Navigator application prior to authentication, a bad actor could exploit this vulnerability to alter server-side session security state.
Üreticinin çözüm notu (İngilizce)
IBM i Release5770-SS1 Option 3
PTF Number(s)PTF Download Link(s)7.6SJ11740 https://www.ibm.com/mysupport/s/fix-information?legacy=SJ11740 7.5SJ11745 https://www.ibm.com/mysupport/s/fix-information?legacy=SJ11745 7.4SJ11746 https://www.ibm.com/mysupport/s/fix-information?legacy=SJ11746 7.3SJ11747 https://www.ibm.com/mysupport/s/fix-information?legacy=SJ11747
IBM recommends users running unsupported versions of affected products upgrade to a supported and fixed version of affected products.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM i | 7.6 | – |
| 7.5 | – | |
| 7.4 | – | |
| 7.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.