مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.4
CVE-2026-17409يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 من IBM API Connect لمهاجم عن بُعد بتنفيذ عمليات إدارية غير مصرح بها والحصول على معلومات حساسة بسبب التعامل غير السليم مع حساسية حالة الأحرف. لا يتم تطبيق ضوابط الوصول بشكل متسق على جميع أشكال الطلب، مما قد يسمح بالوصول إلى عمليات مقيدة.

المعالجة

المراجع

Esc