PT-2026-138984

CVE-2026-17062

·

Publicado

2026-11-07

·

Atualizado

2026-11-11

Descrição por

CVSS 3.1
2.7
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas IBM API Connect versões 10.0.8.0 through 10.0.8.12 IBM API Connect versões 12.1.0.0 through 12.1.1.2
Description Um invasor remoto autenticado pode modificar solicitações internas porque o sistema não neutraliza adequadamente os delimitadores de argumentos. Isso ocorre quando caracteres especiais em entradas fornecidas pelo usuário não são manipulados de forma segura, permitindo a adição de parâmetros não autorizados a solicitações iniciadas pelo servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')
Identificadores relacionados
CVE-2026-17062
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com