PT-2026-139050
CVE-2026-17297
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
توجد ثغرة إعادة توجيه مفتوحة أثناء عملية تسجيل الدخول بسبب عدم التحقق بشكل كافٍ من عنوان إعادة التوجيه. قد يسمح هذا الخلل لمهاجم عن بُعد بتوجيه نتائج المصادقة إلى موقع تحت سيطرته، مما قد يؤدي إلى الاستيلاء على الحساب.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾