PT-2026-139043
CVE-2026-17290
·
Publicado
2026-11-07
·
Atualizado
2026-11-07
Descrição por
CVSS 3.1
8.5
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to create unauthorized user accounts due to improper verification of cryptographic signatures. Identity information from a login provider is accepted without its signature being fully verified, so forged identity data could be used to create accounts.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾