CVE-2026-3161
ŚrednieCVSS 5.9Streszczenie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.
Ocena ryzyka
Atakujący może przechwycić i odszyfrować dane, które powinny być chronione silnym szyfrowaniem, co prowadzi do ujawnienia informacji wrażliwych.
Rekomendacja
Zaktualizuj IBM Cloud Pak System do wersji zawierającej poprawkę i wdróż silniejsze algorytmy kryptograficzne. Do czasu aktualizacji ogranicz ekspozycję usług korzystających z tych algorytmów.
Inne podatności w IBM Cloud Pak System
Zobacz wszystkie- CVE-2026-4418Średnie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na wstrzykiwanie HTML. Zdalnie uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostingowej.
- CVE-2026-3295Wysokie
IBM Cloud Pak System 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Dane wejściowe użytkownika nie są prawidłowo oczyszczane ani kodowane HTML przed zapisaniem i wyświetleniem, co pozwala uwierzytelnionemu atakującemu na zapisanie złośliwego JavaScriptu (Stored XSS).
- CVE-2023-38375Średnie
IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na cross-site scripting. Luka pozwala użytkownikom osadzić dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone funkcje i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2026-13463Wysokie
IBM Cloud Pak System 2.3.5.0 może umożliwić lokalnemu atakującemu uzyskanie poufnych informacji z powodu zapisywania poświadczeń w plikach dziennika.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS