- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızda bulunan verilerin okunmasına, değiştirilmesine veya silinmesine yol açabilecek ciddi bir risk taşımaktadır. IBM bu güvenlik açığını hemen giderilmesini önermektedir. Sistemlerinizin etkilenen sürüm aralığında olup olmadığını hemen kontrol etmeniz ve güncellemeyi öncelikli olarak planlamanız gerekir.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde SQL enjeksiyonu (CWE-89) açığı tespit edilmiştir. Açık, kimlik doğrulaması yapılmış uzak bir saldırganın keyfi SQL komutları çalıştırmasına olanak tanıyabilir. Etkilenen sürümleri kullanan tüm kuruluşlar risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan veritabanı sorgularını manipüle ederek verileri okuyabilir, değiştirebilir veya silebilir. CVSS vektörüne göre gizlilik ve bütünlük üzerinde yüksek, erişilebilirlik üzerinde düşük etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to SQL injection.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i v12.1.1.3 sürümüne yükseltin. IBM, bu güncellemeyi hemen uygulamanızı önermektedir. Üretici
- Güncellemeyi uygulamadan önce mevcut sistemlerin ve veritabanlarının yedeğini alın. Genel öneri
- Güncelleme tamamlanana kadar kimlik doğrulaması yapabilen kullanıcı hesaplarını ve erişim yetkilerini gözden geçirerek gereksiz hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- API Connect'e yapılan sorguları ve olağandışı veritabanı hatalarını izleyin. Genel öneri
- Veritabanı kullanıcılarına yalnızca gerekli minimum yetkileri verin. Genel öneri
- Güncelleme sonrasında sistemin beklenen şekilde çalıştığını doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.