Skip to content
OpenAdvisories
High WID-SEC-2026-0131 1 CVE

IBM Sterling Connect:Direct: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 15, 2026 · Updated Jan 20, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Sterling Connect:Direct Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Sterling Connect:Direct ist ein Managed-File-Transfer-Produkt.

Vulnerabilities 1

  • High 8.4
    CVE-2025-14115

    IBM Sterling Connect:Direct for UNIX Container is affected by vulnerability where hard-coded credentials are embeeded in the product for its internal use.

    IBM Sterling Connect:Direct for UNIX Container 6.3.0.0 through 6.3.0.6 Interim Fix 016, and 6.4.0.0 through 6.4.0.3 Interim Fix 019 IBM® Sterling Connect:Direct for UNIX contains hard-coded credentials, such as a password or cryptographic key, which it uses f…

    IBM Sterling Connect:Direct for UNIX Container

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-3421

  2. #1

    Initiale Fassung

References