CVE-2026-18154
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.
Ocena ryzyka
Użycie słabego klucza kryptograficznego może umożliwić atakującemu odszyfrowanie wrażliwych danych lub podszywanie się pod system. Może to prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zmień klucze kryptograficzne na losowe i bezpieczne, oraz upewnij się, że nie są one twardo zakodowane. Przejrzyj konfigurację bezpieczeństwa.
Inne podatności w IBM Financial Transaction Manager
Zobacz wszystkie- CVE-2026-18872Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na trwały cross-site scripting (CWE-79) w komponencie React NetworkAcknowledgement (NetworkAcknowledgement.jsx:42). Złośliwy aktor może wstrzyknąć skrypt do przechowywanych danych potwierdzenia sieciowego, który wykonuje się w przeglądarkach uwierzytelnionych operatorów, umożliwiając przejęcie sesji i nieautoryzowane działania płatnicze na poziomie operatora.
- CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
- CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
- CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
- CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
- CVE-2026-19267Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na brak uwierzytelnienia w punkcie końcowym REST poleceń Business Rules Manager (CommandsResource.java:31). Lokalny aktor może wywoływać nieuwierzytelnione polecenia, powodując wyczerpanie zasobów i zatrzymanie funkcji zarządzania regułami biznesowymi.
- CVE-2026-19087Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na eskalację uprawnień w kontenerze z powodu niewłaściwego zarządzania uprawnieniami.
- CVE-2026-18505Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift jest podatny na otwarte przekierowanie w filtrze HostHeaderFilter (HostHeaderFilter.java:151). Nieuwierzytelniony atakujący może stworzyć żądanie z manipulowanym nagłówkiem Host, aby przekierować uwierzytelnionych operatorów na strony kontrolowane przez atakującego, umożliwiając phishing poświadczeń.
- CVE-2026-18180Średnie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu podatności na wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to obtain sensitive information due to the use of a hard-coded or predictable cryptographic key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS