anonhaven
Ad

CVE-2026-18517

HIGH CVSS 3.1: 7,7 EPSS 0.20%
Обновлено 13 октября 2026
IBM
Параметр Значение
CVSS 7,7 (HIGH)
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик IBM
Публичный эксплойт Нет

IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 IBM Maximo Application Suite — Location Service for Esri Component is vulnerable to unintended network egress due to a misconfigured Kubernetes NetworkPolicy.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control (Неправильный контроль доступа)

Ссылки 1

https://www.ibm.com/support/pages/node/7290070
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-99019

IBM

None

CVE-2026-9825

IBM

3,7

CVE-2026-94402

IBM

6,1

CVE-2026-93744

IBM

6,5

CVE-2026-93442

IBM

8,2