مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
8.5
CVE-2026-17293يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تتيح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد تعديل معلومات ملف تعريف المستخدم بسبب قصور في تخويل مستوى الكائن. لا تؤكد عمليات التحقق من الوصول أن المستخدم مسموح له بتغيير الملف الشخصي المستهدف.

المعالجة

المراجع

Esc