مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
8.5
CVE-2026-17290يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تتيح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد إنشاء حسابات مستخدمين غير مصرح بها بسبب التحقق غير السليم من التواقيع المشفرة. يتم قبول معلومات الهوية من موفر تسجيل الدخول دون التحقق الكامل من توقيعها، لذا يمكن استخدام بيانات الهوية المزيفة لتسجيل الحسابات.

المعالجة

المراجع

Esc