CVE-2026-18095

WysokieCVSS 8.5

Opublikowano: 22/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

IBM Financial Transaction Manager (FTM) for RedHat OpenShift zawiera błąd przepełnienia bufora. Zdalny uwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Ocena ryzyka

Wykonanie dowolnego kodu może pozwolić atakującemu na przejęcie kontroli nad systemem, kradzież danych lub dalszą eskalację uprawnień w środowisku finansowym.

Rekomendacja

Niezwłocznie zastosuj aktualizacje bezpieczeństwa IBM dla FTM for RedHat OpenShift oraz ogranicz uprawnienia kont mających dostęp do systemu.

Inne podatności w IBM Financial Transaction Manager for RedHat OpenShift

Zobacz wszystkie

CVE-2026-18134Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła dane wrażliwe w postaci jawnej (bez szyfrowania). Zdalny atakujący może przechwycić te dane i uzyskać dostęp do informacji poufnych.
CVE-2026-18131Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie neutralizuje prawidłowo danych wejściowych HTML, co umożliwia atak typu cross-site scripting (XSS). Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce uwierzytelnionego użytkownika.
CVE-2026-18123Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo wykorzystuje mechanizm refleksji z danymi wejściowymi kontrolowanymi przez użytkownika. Zdalny atakujący może doprowadzić do odmowy usługi (DoS).
CVE-2026-18074Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift ma nieprawidłową autoryzację i brak uwierzytelniania w niektórych funkcjach. Zdalny atakujący może wykonać nieautoryzowane działania.
CVE-2026-18066Wysokie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu server-side request forgery (SSRF). Lokalny atakujący może uzyskać dostęp do informacji poufnych i wywołać nieautoryzowane działania.

Oryginalny opis (angielski, źródło NVD)

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow.