PT-2026-138993
CVE-2026-17117
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
الوصف
يمكن لمهاجم عن بعد مصرح له تنفيذ رمز عشوائي بسبب عدم التحكم المناسب في تعديل سمات الكائنات. يحدث هذا عندما يتمكن المستخدم من تعيين حقل يجب أن يكون خاضعًا لسيطرة النظام فقط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾