مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.7
CVE-2026-17375يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة نتيجة لضعف التفويض. تعتمد قرارات التفويض على معلومات يقدمها العميل، مما قد يسمح بالوصول إلى معلومات لا ينبغي للمستخدم رؤيتها.

المعالجة

المراجع

Esc