مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.8
CVE-2026-16720يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات منتج IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم عن بُعد بالحصول على رموز وصول صالحة لمستخدمين آخرين بسبب سوء المصادقة. لا يتم فرض المصادقة مقابل خدمة الدليل المتصل بشكل كافٍ، مما قد يسمح بانتحال هوية مستخدم آخر.

المعالجة

المراجع

Esc