CVE-2026-1037

Orta

Təsvir

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 və ART 9.0.0.2 saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış hücumçuya Web UI-da ixtiyari JavaScript kodu yerləşdirməyə imkan verir ki, bu da nəzərdə tutulmuş funksionallığı dəyişərək etibarlı sessiya daxilində etibarnamələrin açıqlanmasına səbəb ola bilər.

CiddilikOrta
CVSS6.1
İstismar ehtimalı20. faiz dərəcəsi0,3%
MəhsulIbm Common Licensing
Dərc18 sen 2026
İlk görülmə18 sen 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm common_licensingAgent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, ART 9.0.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.