مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.1
CVE-2026-17319يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تتيح إصدارات IBM API Connect من 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد تعديل تكوين الأداة والتسبب في حجب الخدمة بسبب التخويل غير السليم. يتم الاعتماد على المعلومات المقدمة من العميل عند تحديد ما يُسمح للمستخدم فعله، مما قد يسمح بتغييرات غير مصرح بها تعطل الخدمة.

المعالجة

المراجع

Esc