CVE-2026-1031
ŚrednieCVSS 6.1Streszczenie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Ryzyko dotyczy nieautoryzowanego dostępu do danych uwierzytelniających oraz naruszenia integralności interfejsu użytkownika, co może umożliwić dalsze ataki na system.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu webowego tylko dla zaufanych sieci.
Inne podatności w IBM Common Licensing Agent
Zobacz wszystkie- CVE-2026-1037Średnie
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 i ART 9.0.0.2 są podatne na cross-site scripting. Podatność pozwala nieuwierzytelnionemu atakującemu osadzić dowolny kod JavaScript w interfejsie Web UI, zmieniając zamierzoną funkcjonalność.
- CVE-2026-1030Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) generuje komunikaty błędów zawierające poufne informacje o środowisku, użytkownikach lub powiązanych danych.
- CVE-2026-1029Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-1025Średnie
IBM Common Licensing Agent (wersje 9.0, 9.0.0.1, 9.0.0.2, ART 9.0, 9.0.0.1, 9.0.0.2) jest podatny na atak XSS. Użytkownicy mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-15399Krytyczne
IBM Common Licensing Agent 9.0 (w tym wersje 9.0.0.1 i 9.0.0.2) oraz ART 9.0 (wersje 9.0.0.1 i 9.0.0.2) jest podatny na cross-site request forgery (CSRF), co pozwala atakującemu na wykonanie złośliwych działań w imieniu uwierzytelnionego użytkownika.
- CVE-2026-19646Krytyczne
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 pozwalają zdalnemu atakującemu przekierować użytkowników na dowolną domenę z powodu nieprawidłowej walidacji nagłówka HTTP Host.
- CVE-2026-19543Średnie
IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 przeprowadza walidację danych wejściowych wyłącznie po stronie klienta, nie egzekwując tych samych ograniczeń po stronie serwera. Atakujący może modyfikować żądania, aby ominąć kontrolę walidacji i przesłać nieautoryzowane wartości, co może prowadzić do nieoczekiwanego zachowania aplikacji.
Oryginalny opis (angielski, źródło NVD)
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.