- Yama var
- Son 7 gün
- CWE-290
CVE-2026-17278
IBM API Connect'te kimlik doğrulama atlatma (sahte kimlik) zafiyeti
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, şirketinizin API altyapısının yetkisiz kişilerce erişilebilir hale gelmesine neden olabilir ve kritik düzeyde iş riski taşır. Etkilenen sürümler kullanılıyorsa güncelleme acil olarak planlanmalıdır.
ÖzetTürkçe
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, istemciden gelen bilgilerin yeterince doğrulanmaması nedeniyle kimlik doğrulama zafiyeti bulunuyor. Bu durum, uzaktan bir saldırganın güvenilir bir taraf gibi davranmasına olanak tanıyor. Zafiyet, API kataloğu ve çalışma zamanı yapılandırma verilerine yetkisiz erişime yol açabiliyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan hassas API kataloğu ve çalışma zamanı yapılandırma verilerine erişebilir. Bu, sistemin daha fazla ele geçirilmesi için bilgi toplanmasına zemin hazırlayabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to gain unauthorized access to sensitive API catalog and runtime configuration data due to improper authentication. Information supplied by the client is not sufficiently verified, which could allow a caller to appear as a trusted party.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerisine uygun olarak IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
- Yükseltme tamamlanana kadar, API yönetim ve çalışma zamanı bileşenlerine erişimi ağ düzeyinde yalnızca güvenilir kaynaklarla sınırlandırın. Genel öneri
Ek önlemler
- API katalog ve yapılandırma erişim kayıtlarını düzenli olarak inceleyerek olağandışı istekleri tespit edin. Genel öneri
- Yönetim arayüzlerini ve API çalışma zamanlarını internete doğrudan açık bırakmamaya özen gösterin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.