← CVE Veritabanı

CVE-2026-17147

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
9.9
EPSS
—
CWE
CWE-22
KEV Durumu
Hayır

Yayım tarihi: 7 Kasım 2026

IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, bir yol gezinti zafiyeti nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi kod çalıştırmasına ve yetkisiz yönetim eylemleri gerçekleştirmesine izin verebilir.

Orijinal açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and perform unauthorized administrative actions due to a path traversal vulnerability.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.