جزئیات آسیب‌پذیری
CVE-2026-19646
IBM Common Licensing
Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 could allow a remote attacker to redirect users to an arbitrary domain due to improper validation of the HTTP Host header.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Common Licensing | ART 9.0 | CVEProject cvelistV5 (CNA) |
| IBM | Common Licensing | ART 9.0.0.1 | CVEProject cvelistV5 (CNA) |
| IBM | Common Licensing | ART 9.0.0.2 | CVEProject cvelistV5 (CNA) |
| IBM | Common Licensing | Agent 9.0 | CVEProject cvelistV5 (CNA) |
| IBM | Common Licensing | Agent 9.0.0.1 | CVEProject cvelistV5 (CNA) |
| IBM | Common Licensing | Agent 9.0.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7286490 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1149SEI CERT Oracle Secure Coding Standard for Java - Guidelines 15. Platform Security (SEC)