CVE-2026-3366
HighCVSS 7.5Summary
IBM InfoSphere Optim Test Data Fabrication w wersjach 1.0.0 do 1.0.2.7 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), co pozwala na przeglądanie dowolnych plików w systemie.
Risk Assessment
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do wrażliwych plików, co może prowadzić do ujawnienia danych lub dalszych ataków na system. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację do najnowszej wersji IBM InfoSphere Optim Test Data Fabrication oraz wdrożenie odpowiednich mechanizmów zabezpieczających, aby zminimalizować ryzyko ataków typu directory traversal.
Original NVD description (English source)
IBM InfoSphere Optim Test Data Fabrication 1.0.0, 1.0.0.1, 1.0.0.2, 1.0.2, 1.0.2.2, 1.0.2.3, 1.0.2.4, 1.0.2.5, 1.0.2.6, 1.0.2.7 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to view arbitrary files on the system