Aller au contenu
Se connecter
5.9 Moyenne

CVE-2026-14434 IBM Turbonomic kubeturbo agent used by IBM Turbonomic Application Resource Management is affected by vulnerability

Description

IBM Turbonomic kubeturbo agent 8.16.0 through 8.21.2 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Turbonomic kubeturbo agent 8.16 8.16.0 → 8.21.2 Pas de correctif indiqué

Autres CVE de Turbonomic kubeturbo agent

Les 3 CVE de Turbonomic kubeturbo agent →
CVE-2026-14435 IBM Turbonomic kubeturbo agent used by IBM Turbonomic Application Resource Management is affected by a vulnerability 5.9 Moyenne CVE-2026-14377 IBM Turbonomic kubeturbo agent, used by IBM Turbonomic Application Resource Management, is affected by a security vulnerability 5.4 Moyenne
Suivre cette CVE