PT-2026-139006
CVE-2026-17150
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يسمح عدم كفاية التحقق من صحة المدخلات عند معالجة محتوى الوحدات المخصصة المرفوعة لمهاجم عن بُعد مصرح له بتنفيذ رمز عشوائي. تتيح هذه الثغرة للمهاجم الوصول إلى معلومات حساسة تابعة لمستأجرين آخرين، حيث يمكن للرمز أن يعمل بصلاحيات تتجاوز نطاق مستأجر المستخدم نفسه.
Recommendations
تحديث إصدارات IBM API Connect من 10.0.8.0 through 10.0.8.12 إلى إصدار تم إصلاحه.
تحديث إصدارات IBM API Connect من 12.1.0.0 through 12.1.1.2 إلى إصدار تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾