CVE-2026-17336
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümler, bir SQL komutunda kullanılan özel öğelerin uygun şekilde nötrleştirilmemesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi SQL komutlarını çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.