مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
9.4
CVE-2026-18838يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من IBM API Connect لمهاجم عن بُعد بالحصول على معلومات حساسة وتعديل إعدادات API بسبب المصادقة غير السليمة. لا يتم التحقق بشكل كافٍ من معلومات الهوية المقدمة في الطلبات، مما قد يسمح للمتصل انتحال شخصية مستخدم آخر.

المعالجة

المراجع

Esc