CVE-2026-18153
ŚrednieCVSS 5.4Streszczenie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift wykorzystuje zakodowane na stałe klucze kryptograficzne oraz wektory inicjalizacyjne. Uwierzytelniony zdalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji oraz sfałszować znaczniki uwierzytelniające.
Ocena ryzyka
Ujawnienie danych uwierzytelniających i możliwość fałszowania tagów uwierzytelniających może prowadzić do przejęcia sesji lub nieautoryzowanego dostępu do przetwarzanych transakcji finansowych.
Rekomendacja
Zaktualizuj IBM FTM for RedHat OpenShift do wersji zawierającej poprawkę oraz zastąp zakodowane klucze i wektory inicjalizacyjne wartościami generowanymi losowo i przechowywanymi w bezpiecznym magazynie.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-18176Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.
- CVE-2026-18173Niskie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji z powodu niewłaściwego egzekwowania wzajemnego uwierzytelniania TLS.
- CVE-2026-18172Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).
- CVE-2026-18154Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.
- CVE-2026-18152Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.
- CVE-2026-18137Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń ESQL z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu ESQL.
- CVE-2026-18133Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu path traversal. Uwierzytelniony zdalny atakujący może w rezultacie modyfikować pliki serwera.
- CVE-2026-18132Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie wymusza prawidłowo autoryzacji. Uwierzytelniony zdalny atakujący może w rezultacie wykonywać nieautoryzowane operacje modyfikacji płatności.
- CVE-2026-18124Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przechowuje dane uwierzytelniające w sposób niewystarczająco zabezpieczony. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.
- CVE-2026-18114Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo kanonikalizuje ścieżki. Zdalny atakujący może w rezultacie odczytać dowolne pliki.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information and forge authentication tags due to the use of hard-coded cryptographic keys and initialization vectors.