مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.6
CVE-2026-17394يتوفر تصحيح

ثغرات متعددة في منتج IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة بسبب التعديل غير المتحكم به بشكل صحيح لخصائص الكائنات. يمكن للقيمة المُقدمة من المستخدم تغيير إعداد متعلق بالصلاحيات يجب أن يتحكم به النظام، مما قد يكشف معلومات حساسة.

المعالجة

المراجع

Esc