PT-2026-139005
CVE-2026-17147
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
تسمح ثغرة traversal path لمهاجم عن بعد مصرح له بتنفيذ رمز عشوائي والقيام بإجراءات إدارية غير مصرح بها على الخوادم. الـ path traversal هي ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع الإلكتروني.
Recommendations
تحديث إصدارات 10.0.8.0 through 10.0.8.12 إلى إصدار أحدث.
تحديث إصدارات 12.1.0.0 through 12.1.1.2 إلى إصدار أحدث.
مراجعة صلاحيات المستخدمين للحد من التأثير المحتمل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾