CVE-2026-17117
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-915
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, nesne özniteliği değişikliklerinin düzgün bir şekilde kontrol edilmemesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi kod çalıştırmasına izin verebilir. Bir kullanıcı, yalnızca sistem tarafından kontrol edilmesi gereken bir alanı ayarlayabilir ve bu durum kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to improperly controlled modification of object attributes. A user could set a field that should only be controlled by the system, which could lead to code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.