مستغلة: 179
الأحدثCVE-2026-18836 — ثغرات متعددة في IBM API Connect
VulnFeed.org
AREN
7.2
CVE-2026-75590يتوفر تصحيح

ثغرات متعددة في IBM API Connect

IBM API Connectقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من IBM API Connect لمهاجم عن بُعد بالوصول إلى موارد الشبكة الداخلية والحصول على معلومات حساسة بسبب تزوير الطلبات من جهة الخادم. يمكن تجاوز آلية حماية تحجب الطلبات الموجهة إلى العناوين الداخلية، مما قد يدفع الخادم إلى الاتصال بخدمات داخلية وإعادة جزء من ردودها.

المعالجة

المراجع

Esc