PT-2026-138945
CVE-2026-17362
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يسمح فقدان التصريح في إدارة المستأجرين لمهاجم عن بُعد بإنشاء المستأجرين أو تعديلهم أو حذفهم دون الحاجة إلى تسجيل الدخول.
Recommendations
تطبيق التصحيح الرسمي للإصدارات 12.1.0.0 through 12.1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾