Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-307

CVE-2026-17280

IBM API Connect'te kimlik doğrulama denemelerinin sınırlandırılmaması

IBM API Connect

Yüksek 8,9 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, yönetim platformuna dışarıdan izinsiz girişe yol açabilecek kadar ciddidir ve CVSS puanı 8.9 ile yüksek seviyededir. Kurumunuz API altyapısını kullanıyorsa, hizmetlerin güvenliği ve veri bütünlüğü açısından kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ila 10.0.8.12 ve 12.1.0.0 ila 12.1.1.2 sürümlerinde, aşırı kimlik doğrulama denemelerine karşı yeterli kısıtlama uygulanmıyor. Bu nedenle uzaktan bir saldırgan kimlik doğrulama gerektirmeden kaba kuvvet saldırısı yaparak geçerli kimlik bilgilerini elde edebilir. Etkilenen sürümler, bu aralıklarda çalışan tüm API Connect kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan geçerli kullanıcı kimlik bilgilerini ele geçirerek sisteme yetkisiz erişim sağlayabilir. Elde edilen erişim, API yönetim ortamında veri okuma ve yapılandırma değiştirme gibi işlemlere imkân tanıyabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to perform unauthenticated brute-force attacks to obtain valid credentials due to improper restriction of excessive authentication attempts.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, etkilenen 12.1.x dalındaki sistemleri 12.1.1.3 sürümüne yükseltin. Üretici
  2. 10.0.8.x dalını kullanan sistemleri IBM'in belirttiği 10.0.8.13 sürümüne yükseltin. Üretici
  3. Güncelleme tamamlanana kadar yönetim arayüzlerine erişimi güvenilir ağlarla ve IP bazlı kısıtlamalarla sınırlandırın. Genel öneri
  4. Yükseltme sonrası sürüm numarasını kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini doğrudan internete açmak yerine VPN veya benzeri bir güvenli erişim katmanının arkasında tutun. Genel öneri
  • Başarısız oturum açma denemelerini izleyin ve kısa sürede çok sayıda denemeye yol açan kaynak adreslerini engelleyin. Genel öneri
  • Yönetici hesaplarında güçlü ve benzersiz parolalar ile çok faktörlü kimlik doğrulama kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.