PT-2026-139146
CVE-2026-17402
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 through 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
الوصف
يمكن للمهاجمين عن بُعد والمصرح لهم تنفيذ أوامر عشوائية على المضيف الأساسي بسبب حقن أوامر نظام التشغيل. يحدث هذا لأن المدخلات التي يوفرها المستخدم لا يتم تحييدها بشكل صحيح قبل تمريرها إلى نظام التشغيل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾