CVE-2026-17408
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, bir OS komutundaki özel öğelerin uygun şekilde nötrleştirilmemesi nedeniyle uzaktan bir saldırganın keyfi kod çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements in an OS command.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.