- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızdaki verilerin kontrolsüz biçimde okunmasına veya değiştirilmesine yol açabilecek ciddi bir risktir. Etkilenen sürümler kullanılıyorsa, güncelleme işlemi acil olarak planlanmalıdır. Kritik düzeyde değerlendirildiği için gecikmeden müdahale edilmesi önerilir.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, SQL komutlarında özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir SQL enjeksiyonu açığı bulunmaktadır. Açığın istismar edilmesi için saldırganın sisteme kimlik doğrulamalı erişime sahip olması gerekir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, veritabanına beklenmeyen SQL komutları göndererek veri okuyabilir, değiştirebilir veya silebilir. CVSS kapsam değişikliği (S:C) nedeniyle etkisi, zafiyetli bileşenin ötesine uzanabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i 12.1.1.3 veya sonrası sürüme yükseltin. IBM resmi destek sayfasındaki yükseltme bağlantısını kullanın. Üretici
- Yükseltme öncesinde ve sonrasında yapılandırma ve veritabanı yedeklerini alın. Genel öneri
- Güncelleme tamamlandıktan sonra sistemin çalıştığını ve yetkisiz SQL hareketi olup olmadığını günlük kayıtlarından kontrol edin. Genel öneri
Ek önlemler
- API Connect yönetim ve uç noktalarına erişimi yalnızca gerekli kullanıcı ve ağ kaynaklarıyla sınırlandırın. Genel öneri
- Veritabanı hesaplarına en az yetki prensibini uygulayın ve gereksiz yetkileri kaldırın. Genel öneri
- Olağandışı veritabanı sorguları ve başarısız kimlik doğrulama denemeleri için izleme ve uyarı kuralları oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.