مستغلة: 179
الأحدثCVE-2026-17329 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.6
CVE-2026-17299يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تتيح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد إجراء عمليات قراءة ملفات عشوائية وتزوير الطلبات من جهة الخادم بسبب الدقة غير المقيدة للمراجع الخارجية. لا يتم تقييد المحتوى المُشار إليه خارجيًا في التعريفات المُرسلة بشكل كافٍ عند معالجته، وقد يتم إرجاع المحتوى المسترد إلى المهاجم.

المعالجة

المراجع

Esc