PT-2026-139160
CVE-2026-18838
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
IBM API Connect الإصدارات 12.1.0.0 through 12.1.1.2
Description
يسمح المصادقة غير السليمة لمهاجم عن بعد بانتحال شخصية مستخدم آخر لأن معلومات الهوية المقدمة في الطلبات لا يتم التحقق منها بشكل كافٍ. يمكن أن يؤدي ذلك إلى تعديل تكوينات واجهة برمجة التطبيقات (API) بشكل غير مصرح به والحصول على معلومات حساسة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾