CVE-2026-13463
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak System 2.3.5.0 może umożliwić lokalnemu atakującemu uzyskanie poufnych informacji z powodu zapisywania poświadczeń w plikach dziennika.
Ocena ryzyka
Osoba z lokalnym dostępem do systemu może odczytać pliki dziennika i uzyskać poświadczenia, co może prowadzić do eskalacji uprawnień lub nieautoryzowanego dostępu.
Rekomendacja
Zabezpiecz pliki dziennika przed nieautoryzowanym dostępem i rozważ zastosowanie poprawki od IBM, która eliminuje zapisywanie poświadczeń w logach.
Inne podatności w IBM Cloud Pak System
Zobacz wszystkie- CVE-2026-4418Średnie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na wstrzykiwanie HTML. Zdalnie uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostingowej.
- CVE-2026-3295Wysokie
IBM Cloud Pak System 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Dane wejściowe użytkownika nie są prawidłowo oczyszczane ani kodowane HTML przed zapisaniem i wyświetleniem, co pozwala uwierzytelnionemu atakującemu na zapisanie złośliwego JavaScriptu (Stored XSS).
- CVE-2026-3161Średnie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.
- CVE-2023-38375Średnie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Luka pozwala użytkownikom osadzić dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone funkcje i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak System 2.3.5.0 could allow a local attacker to obtain sensitive information due to the insertion of credentials into log files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS