Se ha identificado una vulnerabilidad en las versiones 7.3, 7.4, 7.5 y 7.6 de IBM i que permite a un atacante con acceso local saltarse las restricciones de versión de NFS. Esto ocurre porque el sistema no aplica correctamente el flag de versión de exportación, facilitando el bypass de controles de seguridad establecidos.
Aunque el CVSS es de 5.4, el riesgo real parece bajo: el EPSS indica una probabilidad de explotación del 0.1% y no se han detectado hosts expuestos en internet a través de Shodan.
| CVE | CVE-2026-17068 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.4 / 10 |
| EPSS | 0.1% en 30 días (percentil 3) |
| CWE | CWE-285 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
IBM i 7.3
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).