PT-2026-139032
CVE-2026-17278
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يسمح المصادقة غير السليمة لمهاجم عن بعد بالحصول على وصول غير مصرح به إلى بيانات كتالوج API وتكوين وقت التشغيل الحساسة. يحدث هذا لأن المعلومات المقدمة من العميل لا يتم التحقق منها بشكل كافٍ، مما يسمح للمتصل بالظهور كطرف موثوق به.
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾