PT-2026-139143
CVE-2026-17399
·
Publicado
2026-11-07
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM API Connect versões 10.0.8.0 through 10.0.8.12
IBM API Connect versões 12.1.0.0 through 12.1.1.2
Description
Atacantes remotos autenticados podem executar código arbitrário no servidor devido à validação insuficiente de conteúdo carregado. O sistema não verifica adequadamente o conteúdo antes de processá-lo, resultando em execução remota de código (RCE), que é a capacidade de um invasor executar comandos maliciosos em uma máquina remota.
Recommendations
Atualizar as versões 10.0.8.0 through 10.0.8.12 do IBM API Connect para uma versão corrigida.
Atualizar as versões 12.1.0.0 through 12.1.1.2 do IBM API Connect para uma versão corrigida.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾