CVE-2026-18162
KrytyczneCVSS 9.8Streszczenie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do naruszenia integralności danych i przerwania działania usług finansowych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-18176Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.
- CVE-2026-18173Niskie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji z powodu niewłaściwego egzekwowania wzajemnego uwierzytelniania TLS.
- CVE-2026-18172Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).
- CVE-2026-18154Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.
- CVE-2026-18153Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift wykorzystuje zakodowane na stałe klucze kryptograficzne oraz wektory inicjalizacyjne. Uwierzytelniony zdalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji oraz sfałszować znaczniki uwierzytelniające.
- CVE-2026-18152Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.
- CVE-2026-18137Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń ESQL z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu ESQL.
- CVE-2026-18133Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu path traversal. Uwierzytelniony zdalny atakujący może w rezultacie modyfikować pliki serwera.
- CVE-2026-18132Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie wymusza prawidłowo autoryzacji. Uwierzytelniony zdalny atakujący może w rezultacie wykonywać nieautoryzowane operacje modyfikacji płatności.
- CVE-2026-18124Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przechowuje dane uwierzytelniające w sposób niewystarczająco zabezpieczony. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor.