CVE-2026-18872
IBM Financial Transaction Manager (FTM) for RedHat OpenShift ist anfällig für persistentes Cross-Site-Scripting (CWE-79) in der FTM UI NetworkAcknowledgement React-Komponente (NetworkAcknowledgement.jsx:42). Ein böswilliger Akteur kann Skripte in gespeicherte Netzwerkbestätigungsdaten einschleusen, die in den Browsern authentifizierter Operatoren ausgeführt werden, wodurch Session-Hijacking und nicht autorisierte Zahlungsaktionen auf Operatorebene ermöglicht werden.
CVSS-Score9.3 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-79
Herstellerredhat, ibm
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| ibm | financial transaction manager | < 4.0.11.0 |
| redhat | openshift | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.