Aller au contenu
Se connecter
4.3 Moyenne

CVE-2026-75879 Multiple vulnerabilities in IBM Content Navigator and FasterXML jackson-databind in IBM Content Navigator

Description

IBM Content Navigator 3.0.15.0, 26.0.0.0, 3.1.0.0, and 3.2.0.0 is vulnerable to LDAP injection. A remote authenticated attacker could send a specially crafted request that could allow enumeration of LDAP directory information.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Content Navigator 26.0.0.0 Pas de correctif indiqué
Content Navigator 3.2.0.0 Pas de correctif indiqué
Content Navigator 3.1.0.0 Pas de correctif indiqué
Content Navigator 3.0.15.0 Pas de correctif indiqué

Autres CVE de Content Navigator

Les 33 CVE de Content Navigator →
CVE-2026-1243 IBM Content Navigator 3.0.15, 3.1.0, and 3.2.0 is vulnerable to cross-site scripting 5.4 Moyenne CVE-2025-27906 IBM Content Navigator 3.0.11, 3.0.15, 3.1.0, and 3.2.0 could expose the directory listing of the application upon… 5.3 Moyenne CVE-2024-51475 IBM Content Navigator 3.0.11, 3.0.15, and 3.1.0 is vulnerable to HTML injection 5.4 Moyenne CVE-2024-56341 IBM Content Navigator 3.0.11, 3.0.15, and 3.1.0 is vulnerable to cross-site scripting 5.4 Moyenne
Suivre cette CVE