CVE-2026-18872
IBM Financial Transaction Manager (FTM) for RedHat OpenShift è vulnerabile a cross-site scripting persistente (CWE-79) nel componente React NetworkAcknowledgement dell'interfaccia utente FTM (NetworkAcknowledgement.jsx:42). Un attore malevolo può iniettare script nei dati di conferma di rete archiviati, che vengono eseguiti nei browser degli operatori autenticati, consentendo il dirottamento delle sessioni e l'esecuzione di azioni di pagamento non autorizzate a livello di operatore.
Punteggio CVSS9.3 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo di debolezza (CWE)CWE-79
Vendorredhat, ibm
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| ibm | financial transaction manager | < 4.0.11.0 |
| redhat | openshift | - |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.