CVE-2026-18074
WysokieCVSS 8.2Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift ma nieprawidłową autoryzację i brak uwierzytelniania w niektórych funkcjach. Zdalny atakujący może wykonać nieautoryzowane działania.
Ocena ryzyka
Brak kontroli dostępu może umożliwić atakującemu modyfikację lub ujawnienie danych transakcyjnych oraz wykonanie operacji zarezerwowanych dla uprawnionych użytkowników.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa IBM dla FTM for RedHat OpenShift oraz zweryfikuj i wzmocnij mechanizmy uwierzytelniania i autoryzacji.
Inne podatności w IBM Financial Transaction Manager for RedHat OpenShift
Zobacz wszystkie- CVE-2026-18134Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła dane wrażliwe w postaci jawnej (bez szyfrowania). Zdalny atakujący może przechwycić te dane i uzyskać dostęp do informacji poufnych.
- CVE-2026-18131Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie neutralizuje prawidłowo danych wejściowych HTML, co umożliwia atak typu cross-site scripting (XSS). Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce uwierzytelnionego użytkownika.
- CVE-2026-18123Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo wykorzystuje mechanizm refleksji z danymi wejściowymi kontrolowanymi przez użytkownika. Zdalny atakujący może doprowadzić do odmowy usługi (DoS).
- CVE-2026-18095Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift zawiera błąd przepełnienia bufora. Zdalny uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2026-18066Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu server-side request forgery (SSRF). Lokalny atakujący może uzyskać dostęp do informacji poufnych i wywołać nieautoryzowane działania.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to perform unauthorized actions due to improper authentication and missing authorization.