CVE-2026-1025
ŚrednieCVSS 6.1Streszczenie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Podobnie jak w CVE-2026-1029, atakujący z uprawnieniami użytkownika może wstrzyknąć szkodliwy kod, co zagraża poufności danych uwierzytelniających i integralności aplikacji.
Rekomendacja
Zalecane jest zainstalowanie poprawek producenta oraz wzmocnienie mechanizmów walidacji i sanityzacji danych wejściowych.
Inne podatności w IBM Common Licensing Agent
Zobacz wszystkie- CVE-2026-1037Średnie
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 i ART 9.0.0.2 są podatne na cross-site scripting. Podatność pozwala nieuwierzytelnionemu atakującemu osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzoną funkcjonalność.
- CVE-2026-1031Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-1030Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) generuje komunikaty błędów zawierające poufne informacje o środowisku, użytkownikach lub powiązanych danych.
- CVE-2026-1029Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-15399Krytyczne
IBM Common Licensing Agent 9.0 (w tym wersje 9.0.0.1 i 9.0.0.2) oraz ART 9.0 (wersje 9.0.0.1 i 9.0.0.2) jest podatny na cross-site request forgery (CSRF), co pozwala atakującemu na wykonanie złośliwych działań w imieniu uwierzytelnionego użytkownika.
- CVE-2026-19646Krytyczne
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 pozwalają zdalnemu atakującemu przekierować użytkowników na dowolną domenę z powodu nieprawidłowej walidacji nagłówka HTTP Host.
- CVE-2026-19543Średnie
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 przeprowadza walidację danych wejściowych wyłącznie po stronie klienta, nie egzekwując tych samych ograniczeń po stronie serwera. Atakujący może modyfikować żądania, aby ominąć kontrolę walidacji i przesłać nieautoryzowane wartości, co może prowadzić do nieoczekiwanego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.