CVE-2026-87800

ŚrednieCVSS 6.8

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

Podatność w IBM Cyber Fraud w wersji 1.0.0 do 1.0.2 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez nieograniczone przesyłanie pliku niebezpiecznego typu.

Ocena ryzyka

Uwierzytelniony atakujący może przesłać złośliwy plik i wykonać dowolny kod, co może prowadzić do przejęcia systemu i utraty poufności danych.

Rekomendacja

Zaktualizuj IBM Cyber Fraud do wersji nowszej niż 1.0.2 i wdróż walidację typów przesyłanych plików.

Inne podatności w IBM Cyber Fraud

CVE-2026-9825Niskie
IBM Cyber Fraud w wersjach od 1.0.0 do 1.0.2 nie ustawia atrybutu secure, co pozwala na przesyłanie wrażliwych plików cookie przez niezaszyfrowane połączenia. Może to umożliwić atakującemu przechwycenie danych sesji poprzez ataki sieciowe.

Oryginalny opis (angielski, źródło NVD)

IBM Cyber Fraud 1.0.0 through 1.0.2 could allow a remote authenticated attacker to execute arbitrary code due to unrestricted upload of a file with a dangerous type.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS