CVE-2026-19543
Vulnérabilité moyenne dans Common Licensing (IBM)
CVSS 6.2 · Moyenne
EPSS 0.1%
IBM•Common Licensing•Versions : Agent 9.0.0.2, Agent 9.0, ART 9.0.0.1, ART 9.0.0.2, ART 9.0, Agent 9.0.0.1
Description
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 performs input validation exclusively on the client side and fails to enforce the same restrictions on the server side. An attacker can modify requests to bypass validation controls and submit unauthorized values, potentially resulting in unintended application behavior.
Gravité et risque d'exploitation
CVE-2026-19543 obtient un score CVSS de 6.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Common Licensing (versions Agent 9.0.0.2, Agent 9.0, ART 9.0.0.1, ART 9.0.0.2, ART 9.0, Agent 9.0.0.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.