CVE-2026-17392
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-90
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, LDAP enjeksiyonu nedeniyle uzaktan kimlik doğrulama yapılmış bir saldırganın diğer kiracılara yetkisiz yönetici erişimi kazanmasına izin verebilir. Kullanıcı tarafından sağlanan girdiler dizin sorgularında uygun şekilde nötrleştirilmediğinden, sorgu değiştirilebilir ve kullanıcının kendi kiracısı dışındaki erişimine izin verilebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to gain unauthorized administrative access to other tenants due to LDAP injection. User-supplied input is not properly neutralized in directory queries, which could change the query and grant access beyond the user's own tenant.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.