CVE-2026-17278
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-290
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümler, yetersiz kimlik doğrulama nedeniyle uzaktan bir saldırganın duyarlı API katalog ve çalışma zamanı yapılandırma verilerine yetkisiz erişim sağlamasına izin verebilir. Müşteri tarafından sağlanan bilgiler yeterli ölçüde doğrulanmaz, bu da bir çağırıcının güvenilir bir taraf gibi görünmesine olanak tanır.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to gain unauthorized access to sensitive API catalog and runtime configuration data due to improper authentication. Information supplied by the client is not sufficiently verified, which could allow a caller to appear as a trusted party.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.