CVE-2026-17402
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, işletim sistemi komut enjeksiyonu nedeniyle uzaktan kimliği doğrulanmış bir saldırganın keyfi komutları çalıştırmasına izin verebilir. Kullanıcı tarafından sağlanan girdi, işletim sistemine geçirilmeden önce düzgün bir şekilde nötrleştirilmediği için altta yatan host üzerinde komutlar çalıştırılabilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary commands due to OS command injection. User-supplied input is not properly neutralized before it is passed to the operating system, which could allow commands to run on the underlying host.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.