PT-2026-22805
CVE-2026-2606
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM webMethods API Gateway (المثبت محليًّا) الإصدارات من 10.11 حتى 10.11 Fix3، ومن 10.15 حتى 10.15 Fix2، ومن 11.1 حتى 11.1 Fix7
IBM webMethods API Management (on-prem) الإصدارات من 10.11 حتى 10.11 Fix3210.15 إلى 10.15 Fix2711.1 إلى 11.1 Fix7
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من صحة المدخلات التي يقدمها المستخدم في المعلمة
url في نقطة نهاية واجهة برمجة التطبيقات (API) /createapi. يمكن للمهاجم التلاعب بهذه المعلمة لاستخدام مخطط URI file:// بدلاً من مخطط https:// المتوقع، مما قد يسمح بالوصول غير المصرح به إلى ملفات عشوائية في نظام الملفات الخاص بالخادم الأساسي.التوصيات
يجب تحديث الإصدارات من 10.11 حتى 10.11 Fix3210.15 من IBM webMethods API Gateway.
يجب تحديث الإصدار 10.15 Fix2711.1 من IBM webMethods API Gateway.
يجب تحديث الإصدار 11.1 Fix7 من IBM webMethods API Gateway.
يجب تحديث الإصدارات من 10.11 حتى 10.11 Fix3210.15 من IBM webMethods API Management.
يجب تحديث الإصدار 10.15 Fix2711.1 من IBM webMethods API Management.
يجب تحديث الإصدار 11.1 Fix7 من IBM webMethods API Management.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾