PT-2026-139094
CVE-2026-17342
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 إلى 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 إلى 12.1.1.2
الوصف
يمكن للمهاجمين عن بُعد الذين يمتلكون صلاحيات وصول تنفيذ رمز برمجي عشوائي بسبب التحكم غير السليم في توليد الرمز. يتيح ذلك للمستخدمين المصرح لهم حقن وتنفيذ أوامر غير مصرح بها داخل النظام.
التوصيات
تحديث إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 إلى إصدار تم إصلاحه.
تحديث إصدارات IBM API Connect من 12.1.0.0 إلى 12.1.1.2 إلى إصدار تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾