Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-400

CVE-2026-17279

IBM API Connect'te kaynak tüketimi kaynaklı hizmet reddi (DoS) zafiyeti

IBM API Connect

Yüksek 7,7 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızın kesintiye uğramasına yol açabilir ve bu da iş süreçlerinizi ve müşteri hizmetlerinizi etkileyebilir. Saldırının kimlik doğrulaması gerektirmesi bir miktar risk azaltsa da CVSS puanı yüksektir, bu nedenle güncellemenin kısa sürede yapılması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümleri ile 12.1.0.0 ile 12.1.1.2 arasındaki sürümleri etkilenmektedir. Zafiyet, kimlik doğrulaması yapılmış uzak bir saldırganın belirli istekler göndererek kontrolsüz kaynak tüketimine yol açmasına ve iç işlemlerin takılmasına neden olabilmesinden kaynaklanmaktadır. Bu durum servisin kullanılamaz hale gelmesine yol açabilir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, hazırlanmış isteklerle servisin yanıt vermez hale gelmesine neden olabilir. Gizlilik ve bütünlük üzerinde doğrudan etki belirtilmemiştir; etki esas olarak erişilebilirlik ile sınırlıdır.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption. Certain requests can cause internal processing to stall, which could make the service unavailable.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerisine göre 12.1.x dalını kullanıyorsanız 12.1.1.3 sürümüne, 10.0.8.x dalını kullanıyorsanız 10.0.8.13 sürümüne yükseltin. Üretici
  2. Yükseltme yapılana kadar, kimlik doğrulaması gerektiren erişimi yalnızca güvenilir kullanıcı ve sistemlerle sınırlandırın. Genel öneri
  3. Servis yanıt sürelerini ve kaynak kullanımını izleyerek olağandışı yük artışlarını erken fark edin. Genel öneri

Ek önlemler

  • API Connect yönetim ve geçit bileşenlerine erişimi ağ düzeyinde kısıtlayın. Genel öneri
  • Kimlik doğrulama bilgilerinin güvenliğini sağlayın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
  • Hız sınırlama (rate limiting) ve kaynak kotaları gibi koruma mekanizmalarını etkinleştirmeyi değerlendirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.