مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
8.2
CVE-2026-17358يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتجاوز المصادقة عبر المستأجرين بسبب سوء المصادقة. لا يتم عزل عمليات التحقق من المصادقة بشكل كافٍ بين المستأجرين، مما قد يسمح بقبول مستخدم من مستأجر معين بواسطة مستأجر آخر.

المعالجة

المراجع

Esc