PT-2026-139146

CVE-2026-17402

·

Publicado

2026-11-07

·

Atualizado

2026-11-07

Descrição por

CVSS 3.1
9.9
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas IBM API Connect versões 10.0.8.0 through 10.0.8.12 IBM API Connect versões 12.1.0.0 through 12.1.1.2
Descrição Atacantes remotos autenticados podem executar comandos arbitrários no host subjacente devido a uma injeção de comando de SO. Isso ocorre porque a entrada fornecida pelo usuário não é devidamente neutralizada antes de ser passada para o sistema operacional.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-17402
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com