CVE-2023-49880 in Financial Transaction Manager for SWIFT Services

Résumé

par VulDB • 29/05/2026

Dans le module Message Entry and Repair (MER) d'IBM Financial Transaction Manager for SWIFT Services 3.2.4, l'adresse d'expéditeur et le type de message des messages FIN sont supposés être immuables. Toutefois, un attaquant pourrait modifier ces éléments d'une transaction commerciale. ID IBM X-Force : 273183.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 01/12/2023
• Divulgation: 25/12/2023
• Modérer: accepté
• Entrée: VDB-248959
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00540
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49880
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49880/