Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-915

CVE-2026-17117

IBM API Connect'te nesne özniteliklerinin kontrolsüz değiştirilmesi zafiyeti

IBM API Connect

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu zafiyet, API yönetim altyapınızın tamamen ele geçirilmesine yol açabilecek kritik bir risktir. Hizmetlerinizin kesintiye uğraması veya verilerinizin sızması gibi ciddi iş kayıpları doğurabilir. Güncellemenin hemen yapılması önerilir.

ÖzetTürkçe

IBM API Connect'in 10.0.8.0 - 10.0.8.12 ve 12.1.0.0 - 12.1.1.2 sürümlerinde, nesne özniteliklerinin yetkisiz biçimde değiştirilmesine yol açan bir zafiyet bulunmaktadır. Sistem tarafından kontrol edilmesi gereken bir alan, kimlik doğrulaması yapılmış bir kullanıcı tarafından ayarlanabilmektedir. Zafiyet uzaktan ve kimlik doğrulamalı bir saldırganın yararlanabileceği niteliktedir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapılmış olarak uzaktan kötü amaçlı kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini ciddi biçimde etkileyebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to improperly controlled modification of object attributes. A user could set a field that should only be controlled by the system, which could lead to code execution.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda, 12.1.x dalındaki sistemleri 12.1.1.3 sürümüne, 10.0.8.x dalındaki sistemleri ise 10.0.8.13 sürümüne yükseltin. Üretici
  2. Güncelleme dosyalarını yalnızca IBM'in resmi destek kanallarından indirin ve bütünlüklerini doğrulayın. Genel öneri
  3. Güncelleme öncesinde ve sonrasında API Connect yapılandırmalarını ve kullanıcı yetkilendirmelerini gözden geçirin. Genel öneri

Ek önlemler

  • Kullanıcı hesaplarının en az yetki ilkesiyle tanımlandığından ve gereksiz hesapların kaldırıldığından emin olun. Genel öneri
  • API Connect yönetim arayüzüne ve kullanıcı etkinliklerine yönelik günlük kayıtlarını izleyerek olağandışı nesne değişikliklerini tespit edin. Genel öneri
  • Yükseltme tamamlanana kadar yönetim erişimini yalnızca güvenilir ağlarla sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.