مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.5
CVE-2026-19128يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه بإرسال طلبات غير مصرح بها من النظام بسبب تزوير الطلبات من جهة الخادم. يمكن استخدام ذلك لتعداد موارد الشبكة أو لدعم هجمات لاحقة.

المعالجة

المراجع

Esc