CVE-2026-16720

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 7 Kasım 2026

IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, uygun olmayan kimlik doğrulama nedeniyle uzaktan bir saldırganın diğer kullanıcılar için geçerli erişim tokenlerini elde etmesine izin verebilir. Bağlı bir dizin hizmeti karşıdaki kimlik doğrulaması yeterince uygulanmaz, bu da başka bir kullanıcının kimliğinin benimsenmesine olanak tanır.

Orijinal açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain valid access tokens for other users due to improper authentication. Authentication against a connected directory service is not sufficiently enforced, which could allow another user's identity to be assumed.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.