مستغلة: 179
الأحدثCVE-2026-17329 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.8
CVE-2026-17278يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات IBM API Connect من 12.1.0.0 إلى 12.1.1.2 لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى كتالوج API الحساس وبيانات تكوين وقت التشغيل بسبب المصادقة غير السليمة. لا يتم التحقق من المعلومات المقدمة من العميل بشكل كافٍ، مما قد يسمح للمتصل بالظهور كطرف موثوق به.

المعالجة

المراجع

Esc