CVE-2026-78415

ŚrednieCVSS 5.4

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

IBM Sterling Secure Proxy 6.2.0.0 do 6.2.1.2 umożliwia zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataków polegających na fałszowaniu interfejsu użytkownika i phishingu z powodu nieprawidłowej neutralizacji znaczników HTML dostarczanych przez użytkownika.

Ocena ryzyka

Atakujący może podszywać się pod zaufane elementy interfejsu, co może prowadzić do wyłudzenia danych uwierzytelniających lub innych wrażliwych informacji.

Rekomendacja

Zastosuj poprawki od IBM oraz rozważ ograniczenie możliwości wprowadzania HTML przez użytkowników.

Inne podatności w IBM Sterling Secure Proxy

CVE-2026-75792Średnie
IBM Sterling Secure Proxy w wersjach 6.2.0.0 do 6.2.1.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przeglądanie komponentów interfejsu administracyjnego z powodu obejścia autoryzacji po stronie klienta.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling Secure Proxy 6.2.0.0 through 6.2.1.2 could allow a remote authenticated attacker to perform UI spoofing and phishing attacks due to improper neutralization of user-supplied HTML markup.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS