CVE-2026-75792

ŚrednieCVSS 4.3

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

IBM Sterling Secure Proxy w wersjach 6.2.0.0 do 6.2.1.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przeglądanie komponentów interfejsu administracyjnego z powodu obejścia autoryzacji po stronie klienta.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych elementów panelu administracyjnego, co może prowadzić do eskalacji uprawnień lub naruszenia poufności konfiguracji.

Rekomendacja

Zaleca się aktualizację do wersji, w której usunięto tę podatność, oraz wdrożenie dodatkowych mechanizmów autoryzacji po stronie serwera.

Inne podatności w IBM Sterling Secure Proxy

CVE-2026-78415Średnie
IBM Sterling Secure Proxy 6.2.0.0 do 6.2.1.2 umożliwia zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataków polegających na fałszowaniu interfejsu użytkownika i phishingu z powodu nieprawidłowej neutralizacji znaczników HTML dostarczanych przez użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling Secure Proxy 6.2.0.0 through 6.2.1.2 could allow a remote authenticated attacker to view administrative user interface components due to client-side authorization bypass.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS