Zurück zur CVE-Übersicht
CVE-2026-18169
CRITICAL(9.9)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Risk Signal Score25/100 — MITTEL
- CVSS 9.9 — Kritisch
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
0.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.9
Technische Schwere
SecBoard-Einordnung
CVE-2026-18169 betrifft IBM Financial Transaction Manager (FTM) für RedHat OpenShift. Diese Schwachstelle ermöglicht es einem entfernten, authentifizierten Angreifer, sensible Informationen zu erlangen. Ursache ist eine unzureichende Validierung von symbolischen Links innerhalb des Systems. Die Ausnutzung kann zu einem unautorisierten Zugriff auf vertrauliche Daten führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to improper validation of symbolic links.
Betroffene Produkte
- cpe:2.3:a:ibm:financial_transaction_manager:*:*:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:-:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_1:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_2:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_3:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_4:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_5:*:*:*:-:*:*
- cpe:2.3:a:ibm:financial_transaction_manager:4.0.6.0:interim_fix_6:*:*:*:-:*:*