PT-2026-139092
CVE-2026-17340
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
تسمح ثغرة traversal path لمهاجم عن بُعد بتنفيذ رمز برمجي عشوائي دون الحاجة إلى مصادقة. الـ Path traversal هي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات dot-dot-slash (../).
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾