CVE-2026-75878

9.1 Critique

Publiée le 18/09/2026 à 22:17 · Modifiée le 22/09/2026 à 21:32 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header.

Traduire en français

Produits concernés

IBM Sterling File Gateway

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-287

Références

https://www.ibm.com/support/pages/node/7287497

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories