CVE-2026-18161

ŚrednieCVSS 4.3

Opublikowano: 22/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Streszczenie

IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na fałszowanie dzienników audytu transakcji z powodu niewłaściwej walidacji nagłówka HTTP dostarczonego przez klienta.

Ocena ryzyka

Sfałszowane dzienniki audytu mogą ukryć nieautoryzowane działania, utrudniając wykrycie nadużyć i prowadzenie dochodzeń.

Rekomendacja

Należy zastosować dostępne aktualizacje od IBM, które poprawiają walidację nagłówków HTTP.

Inne podatności w IBM Financial Transaction Manager (FTM) for RedHat OpenShift

Zobacz wszystkie

CVE-2026-18170Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu atakującemu na wywołanie ataku typu denial of service z powodu alokacji zasobów bez limitów lub ograniczeń.
CVE-2026-18156Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście mechanizmów bezpieczeństwa poprzez fałszowanie tożsamości użytkowników z powodu niewłaściwej autoryzacji.

Oryginalny opis (angielski, źródło NVD)

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to falsify transaction audit logs due to improper validation of a client-supplied HTTP header.