PT-2026-139106

CVE-2026-17360

Publicado

2026-11-07

Atualizado

2026-11-08

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM API Connect versões 12.1.0.0 through 12.1.1.2

Description Um invasor remoto pode obter controle administrativo total do sistema devido ao uso de credenciais codificadas (hard-coded).

Recommendations Atualize o IBM API Connect para uma versão posterior à 12.1.1.2.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾