PT-2026-139114
CVE-2026-17370
·
Publicado
2026-11-07
·
Atualizado
2026-11-07
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain an access token for another user due to improper authentication. The sign-in flow does not sufficiently verify the identity of the user completing it, which could allow another user's identity to be assumed.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾