CVE-2025-15399
KrytyczneCVSS 10.0Streszczenie
IBM Common Licensing Agent 9.0 (w tym wersje 9.0.0.1 i 9.0.0.2) oraz ART 9.0 (wersje 9.0.0.1 i 9.0.0.2) jest podatny na cross-site request forgery (CSRF), co pozwala atakującemu na wykonanie złośliwych działań w imieniu uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać zaufanie witryny do użytkownika i wykonać nieautoryzowane operacje w jego imieniu.
Rekomendacja
Wdróż mechanizmy ochrony przed CSRF, takie jak tokeny, oraz edukuj użytkowników o ryzyku klikania w podejrzane linki.
Inne podatności w IBM Common Licensing Agent
Zobacz wszystkie- CVE-2026-1037Średnie
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 i ART 9.0.0.2 są podatne na cross-site scripting. Podatność pozwala nieuwierzytelnionemu atakującemu osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzoną funkcjonalność.
- CVE-2026-1031Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-1030Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) generuje komunikaty błędów zawierające poufne informacje o środowisku, użytkownikach lub powiązanych danych.
- CVE-2026-1029Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-1025Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-19646Krytyczne
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 pozwalają zdalnemu atakującemu przekierować użytkowników na dowolną domenę z powodu nieprawidłowej walidacji nagłówka HTTP Host.
- CVE-2026-19543Średnie
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 przeprowadza walidację danych wejściowych wyłącznie po stronie klienta, nie egzekwując tych samych ograniczeń po stronie serwera. Atakujący może modyfikować żądania, aby ominąć kontrolę walidacji i przesłać nieautoryzowane wartości, co może prowadzić do nieoczekiwanego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.