CVE-2026-18152
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.
Ocena ryzyka
Atakujący może sfałszować podpisane wiadomości, co może prowadzić do naruszenia integralności danych lub autoryzacji. Może to umożliwić atakującemu podszywanie się pod zaufane źródła.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką lub skonfiguruj prawidłową weryfikację podpisów. Upewnij się, że używane są bezpieczne algorytmy kryptograficzne.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-18872Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na trwały cross-site scripting (CWE-79) w komponencie React NetworkAcknowledgement (NetworkAcknowledgement.jsx:42). Złośliwy aktor może wstrzyknąć skrypt do przechowywanych danych potwierdzenia sieciowego, który wykonuje się w przeglądarkach uwierzytelnionych operatorów, umożliwiając przejęcie sesji i nieautoryzowane działania płatnicze na poziomie operatora.
- CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
- CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
- CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
- CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
- CVE-2026-19267Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (CommandsResource.java:31). Lokalny aktor może wywoływać nieuwierzytelnione polecenia, powodując wyczerpanie zasobów i zatrzymanie funkcji zarządzania regułami biznesowymi.
- CVE-2026-19087Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na eskalację uprawnień w kontenerze z powodu niewłaściwego zarządzania uprawnieniami.
- CVE-2026-18505Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na otwarte przekierowanie w filtrze HostHeaderFilter (HostHeaderFilter.java:151). Nieuwierzytelniony atakujący może stworzyć żądanie z manipulowanym nagłówkiem Host, aby przekierować uwierzytelnionych operatorów na strony kontrolowane przez atakującego, umożliwiając phishing poświadczeń.
- CVE-2026-18180Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to forge validly-signed messages due to improper verification of cryptographic signatures.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS