CVE-2026-17620
Publiée le 2026-09-22 · Dernière modification le 2026-10-15
Les versions 4.0.6.0 à 4.0.10.0 d'IBM Financial Transaction Manager (FTM), spécifiquement lorsqu'elles sont déployées sur RedHat OpenShift, sont utilisées pour gérer et acheminer des transactions financières de haute valeur. Le logiciel ne parvient pas à chiffrer les données sensibles ou critiques pour la sécurité lors de leur envoi via certains canaux de communication. Cela signifie que les informations sont transmises en texte clair plutôt que d'être encapsulées dans un tunnel sécurisé.
Un attaquant ayant déjà accédé au réseau local peut intercepter ce trafic pour voler des données confidentielles, compromettant ainsi la confidentialité des transactions. Comme l'attaquant a besoin d'un accès réseau adjacent et que la complexité de l'attaque est élevée, il ne s'agit pas d'un exploit à distance trivial. Aucune interaction de l'utilisateur ni privilèges particuliers ne sont requis, mais l'attaquant doit être positionné de manière à pouvoir intercepter le trafic interne spécifique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift 4.0.6.0 through 4.0.6.0.0.6.0 Refresh (Operator 4.4.6+20260807.081800)4.0.7.04.0.8.04.0.9.04.0.10.0 Interim Fix 064 IBM Financial Transaction Manager transmits sensitive or security-critical data in cleartext in a communication channel that can be sniffed by unauthorized actors.