PT-2026-43375 · Ibm · Engineering Lifecycle Management

Chudypb + 1 · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-3660

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Engineering Lifecycle Management versões 7.0.3 até Interim Fix 021 IBM Engineering Lifecycle Management versões 7.1.0 até Interim Fix 009 IBM Engineering Lifecycle Management versões 7.2.0 até Interim Fix 001

Descrição Um invasor remoto não autenticado pode atualizar arquivos de propriedades do servidor, o que pode levar ao acesso não autorizado ao aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-3660

Produtos afetados

Engineering Lifecycle Management

Referências · 5

• https://twitter.com/vuldb/status/2059358449809699113 · Publicação no Twitter
• https://ibm.com/support/pages/node/7274079 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-3660 · Nota de Segurança
• https://t.me/CVEtracker/55010 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/2059833036225536270 · Publicação no Twitter