PT-2026-138976
CVE-2026-16720
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
الوصف
يحدث خلل في عملية المصادقة بسبب عدم فرض المصادقة بشكل كافٍ مقابل خدمة دليل متصلة. تسمح هذه الثغرة للمهاجم عن بُعد بانتحال هوية مستخدم آخر والحصول على رموز وصول صالحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾