PT-2026-138981
CVE-2026-16918
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يوجد ثغرة من نوع server-side request forgery (SSRF) تسمح لمهاجم عن بُعد غير مصرح له بالوصول إلى موارد الشبكة الداخلية. الـ SSRF هي ثغرة تتيح للمهاجم دفع التطبيق في جانب الخادم لإرسال طلبات إلى موقع غير مقصود.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾