FICHE CVE

CVE-2026-18123

Publiée le 2026-09-22 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

IBM Financial Transaction Manager (FTM) exécuté sur RedHat OpenShift est concerné. Un attaquant distant non authentifié disposant d'un accès au réseau adjacent peut faire planter le système, provoquant un déni de service, et potentiellement lire ou modifier de petites quantités de données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.17.6 ÉLEVÉE
Type de faiblesse
Publiée2026-09-22
Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to cause a denial of service due to the improper use of reflection with externally controlled input.