CVE-2026-17409

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.4
EPSS: —
CWE: CWE-178
KEV Durumu: Hayır

Yayım tarihi: 7 Kasım 2026

IBM API Connect 10.0.8.0 ile 10.0.8.12 ve 12.1.0.0 ile 12.1.1.2 sürümleri, büyük/küçük harf duyarlılığının yanlış işlenmesi nedeniyle uzaktan bir saldırganın yetkisiz yönetim işlemlerini gerçekleştirmesine ve hassas bilgileri elde etmesine izin verebilir. Erişim kontrolleri tüm istek varyasyonlarına tutarlı bir şekilde uygulanmadığından, kısıtlanmış işlemlere erişilmesi mümkün olabilir.

Orijinal açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to execute unauthorized administrative operations and obtain sensitive information due to improper handling of case sensitivity. Access controls are not applied consistently to all variations of a request, which could allow restricted operations to be reached.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.