CVE-2026-75878

KrytyczneCVSS 9.1

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 19/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

IBM Sterling File Gateway może pozwolić zdalnemu atakującemu na obejście uwierzytelniania i uzyskanie w pełni uwierzytelnionej sesji z powodu niewłaściwego uwierzytelniania poprzez niezweryfikowany nagłówek SSO.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać pełny dostęp do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności przetwarzanych danych.

Rekomendacja

Należy natychmiast zainstalować dostępne poprawki bezpieczeństwa dla IBM Sterling File Gateway oraz wdrożyć weryfikację nagłówków SSO po stronie serwera.

Inne podatności w IBM Sterling File Gateway

CVE-2026-19290Wysokie
IBM Sterling File Gateway w wersjach 6.2.0.0 do 6.2.0.6_1, 6.2.1.0 do 6.2.1.2 oraz 6.2.2.0 do 6.2.2.1 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS