CVE-2026-19290

WysokieCVSS 7.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.6_1, 6.2.1.0 do 6.2.1.2 oraz 6.2.2.0 do 6.2.2.1 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do wycieku danych i naruszenia poufności. Stanowi to poważne zagrożenie dla bezpieczeństwa przesyłanych plików.

Rekomendacja

Zaktualizuj IBM Sterling File Gateway do najnowszej wersji lub zastosuj poprawki od IBM. Zweryfikuj i zaostrz kontrolę dostępu do systemu.

Inne podatności w IBM Sterling File Gateway

CVE-2026-75878Krytyczne
IBM Sterling File Gateway może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i uzyskanie w pełni uwierzytelnionej sesji z powodu niewłaściwego uwierzytelniania poprzez niezweryfikowany nagłówek SSO.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling File Gateway 6.2.0.0 through 6.2.0.6_1, 6.2.1.0 - 6.2.1.2, 6.2.2.0 - 6.2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.