PT-2026-139032
CVE-2026-17278
·
Publicado
2026-11-07
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM API Connect versões 12.1.0.0 through 12.1.1.2
Description
A autenticação inadequada permite que um invasor remoto obtenha acesso não autorizado a dados sensíveis do catálogo de API e de configuração de tempo de execução. Isso ocorre porque as informações fornecidas pelo cliente não são verificadas adequadamente, permitindo que um chamador aparente ser uma parte confiável.
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾