🔍 CVE-2026-16915

7.5
CVSS Score
HIGH
2026-08-14
2026-08-20 21:37
✅ 완료

🇰🇷 한글 설명

IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 입력 검증으로 인해 발생합니다. 인증된 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다.

💡 쉬운 설명

로그인 권한을 가진 해커가 시스템에 잘못된 데이터를 입력하여 중요한 정보를 몰래 빼낼 수 있는 문제입니다. 시스템이 입력값을 제대로 검사하지 못해 발생하는 보안 허점입니다.

🇺🇸 원문 (English)

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information due to improper input validation.

📍 영향받는 시스템

IBM Db2 Mirror for i 7.4, 7.5, 7.6

⚔️ 공격 벡터

인증된 원격 공격자가 조작된 입력을 통해 공격 수행

🛡️ 대응 방법

IBM에서 제공하는 최신 보안 패치를 적용하여 입력 검증 로직을 업데이트하십시오.

🔧 검증 코드

명령어 결과에 취약한 버전(7.4, 7.5, 7.6)이 출력되면 해당 취약점에 노출된 상태입니다.

Shell / Script
db2level | grep -E 'Db2 Mirror for i (7.4|7.5|7.6)'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

IBM Db2