Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-22

CVE-2026-16714

IBM API Connect'te yol geçişi (path traversal) açığı ile dosya üzerine yazma

IBM API Connect

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapısını yöneten sistemlerin tam kontrolünün ele geçirilmesine yol açabilecek ciddi bir risk taşımaktadır. Etkilenen sistemlerde iş sürekliliği ve veri güvenliği tehlikeye girebilir. Bu nedenle güncellemelerin mümkün olan en kısa sürede uygulanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümleri ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümleri, yol geçişi (path traversal) açığı içermektedir. Bu açık nedeniyle uzaktan bir saldırgan sistemdeki rastgele dosyaların üzerine yazabilir. Etkilenen sürümler IBM tarafından yayımlanan güncellemelerle düzeltilmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeyen bir saldırgan, kullanıcı etkileşimi ile hedef sistemde rastgele dosyaların üzerine yazabilir; bu da sistemin gizlilik, bütünlük ve erişilebilirliğinin ciddi biçimde zarar görmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to overwrite arbitrary files due to a path traversal vulnerability.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerisine göre 12.1.x sürüm hattını kullananlar 12.1.1.3 sürümüne, 10.0.8.x sürüm hattını kullananlar ise 10.0.8.13 sürümüne yükseltme yapmalıdır. Üretici
  2. Güncelleme paketlerini yalnızca IBM'in resmi Fix Central kaynağından indirin ve yükleme öncesinde bütünlük doğrulaması yapın. Genel öneri
  3. Güncelleme tamamlanana kadar API Connect yönetim ve geçit arayüzlerini internete doğrudan açık bırakmayın; erişimi güvenilir ağlarla sınırlayın. Genel öneri

Ek önlemler

  • Yükseltme sonrasında beklenmeyen dosya değişikliklerini ve olağandışı dosya yazma işlemlerini izleyin. Genel öneri
  • Yönetim arayüzlerine erişimi yalnızca yetkili yönetici ağlarıyla ve en az ayrıcalık ilkesine göre sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.