مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.9
CVE-2026-17117يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح منتجات IBM API Connect من الإصدار 10.0.8.0 حتى 10.0.8.12 ومن الإصدار 12.1.0.0 حتى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ شيفرة عشوائية بسبب التعديل المتحكم فيه بشكل غير سليم لسمات الكائنات. يمكن للمستخدم تعيين حقل يجب أن يتم التحكم فيه بواسطة النظام فقط، مما قد يؤدي إلى تنفيذ شيفرة.

المعالجة

المراجع

Esc