PT-2026-139143
CVE-2026-17399
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يمكن للمهاجمين عن بُعد والمصرح لهم تنفيذ رموز عشوائية على الخادم بسبب عدم كفاية التحقق من المحتوى المرفوع. يفشل النظام في فحص المحتوى بشكل كافٍ قبل معالجته، مما يؤدي إلى تنفيذ رموز عن بُعد (RCE)، وهو قدرة المهاجم على تنفيذ أوامر خبيثة على جهاز عن بُعد.
Recommendations
تحديث إصدارات IBM API Connect من 10.0.8.0 through 10.0.8.12 إلى إصدار مصحح.
تحديث إصدارات IBM API Connect من 12.1.0.0 through 12.1.1.2 إلى إصدار مصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾