PT-2026-139153
CVE-2026-17409
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM API Connect الإصدارات 10.0.8.0 إلى 10.0.8.12
IBM API Connect الإصدارات 12.1.0.0 إلى 12.1.1.2
الوصف
يسمح التعامل غير السليم مع حساسية حالة الأحرف لمهاجم عن بُعد بتنفيذ عمليات إدارية غير مصرح بها والحصول على معلومات حساسة. يحدث هذا لأن ضوابط الوصول لا يتم تطبيقها بشكل متسق على جميع تنويعات الطلب، مما قد يسمح بالوصول إلى عمليات مقيدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾