PT-2025-53583
CVE-2025-13915
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
IBM API Connect والإصدارات المتأثرة
إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.5
إصدار IBM API Connect 10.0.11.0
الوصف
توجد ثغرة أمنية حرجة تتعلق بتجاوز المصادقة في IBM API Connect، مما يسمح للمهاجمين عن بُعد بالحصول على وصول غير مصرح به إلى التطبيقات دون الحاجة إلى بيانات اعتماد. يكمن الخلل في فرض المصادقة داخل بوابة واجهة برمجة التطبيقات (API gateway)، مما يتيح للمهاجمين التحايل على عمليات التحقق من الهوية. هذه الثغرة الأمنية، المسجلة تحت الرمز CVE-2025-13915، حصلت على درجة CVSS تبلغ 9.8 وتُعتبر خللاً على مستوى التصميم (CWE-305 المصادقة غير السليمة). يتطلب الاستغلال الناجح حدًا أدنى من التعقيد ويشكل تهديدًا كبيرًا، حيث قد يؤدي إلى الاستيلاء على بوابة واجهة برمجة التطبيقات (API gateway) واختراق واجهات برمجة التطبيقات (APIs) المدارة. تؤثر هذه الثغرة الأمنية على المؤسسات التي تستخدم IBM API Connect، بما في ذلك تلك العاملة في قطاعات البنوك والرعاية الصحية والتجزئة.
التوصيات
قم على الفور بتطبيق التصحيحات المؤقتة من IBM المتوفرة في Fix Central للإصدارات من 10.0.8.0 إلى 10.0.8.5.
قم على الفور بتطبيق التصحيحات المؤقتة من IBM المتوفرة في Fix Central للإصدار 10.0.11.0.
في حالة تأجيل تطبيق التصحيحات، قم بتعطيل التسجيل الذاتي عبر بوابة المطورين (Developer Portal) لتقليل التعرض للخطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾