PT-2026-139005
CVE-2026-17147
·
Publicado
2026-11-07
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM API Connect versões 10.0.8.0 through 10.0.8.12
IBM API Connect versões 12.1.0.0 through 12.1.1.2
Description
Uma falha de path traversal permite que um invasor remoto autenticado execute código arbitrário e realize ações administrativas não autorizadas nos servidores. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.
Recommendations
Atualizar as versões 10.0.8.0 through 10.0.8.12 para uma versão mais recente.
Atualizar as versões 12.1.0.0 through 12.1.1.2 para uma versão mais recente.
Revisar os privilégios dos usuários para limitar o impacto potencial.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾