Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-601

CVE-2026-17297

IBM API Connect üzerinde açık yönlendirme (open redirect) güvenlik açığı

IBM API Connect

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu güvenlik açığı, API yönetim platformunda kullanıcı hesaplarının ele geçirilmesine yol açabilir ve kritik seviyede bir risk taşır. Etkilenen sistemler için en kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

IBM API Connect'in 10.0.8.0 ile 10.0.8.12 arasındaki ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerini etkileyen bu açık, oturum açma sırasında kullanılan yönlendirme adresinin yeterince doğrulanmamasından kaynaklanır. Uzaktan saldırgan, kimlik doğrulama sonuçlarını kendi kontrolündeki bir adrese yönlendirebilir. Açık, CVSS 9.6 puanıyla kritik seviyede değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, kullanıcının oturum açma sonucunu ele geçirerek hesabı devralabilir. Bu da yetkisiz erişim ve hesap üzerinde kontrol sağlanması anlamına gelir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to perform an account takeover due to an open redirect vulnerability. The redirect address used during sign-in is not sufficiently validated, which could allow authentication results to be sent to an attacker-controlled location.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, etkilenen sürümü 12.1.1.3 sürümüne veya 10.0.8.13 sürümüne yükseltin. Güncelleme dosyalarına IBM'in resmi destek sayfasından ulaşabilirsiniz. Üretici
  2. Güncelleme uygulanana kadar, API Connect yönetim ve oturum açma erişimini yalnızca güvenilir ağ ve kullanıcılarla sınırlayın. Genel öneri
  3. Oturum açma sonrası yönlendirmelerin beklenmeyen dış adreslere gidip gitmediğini izleyin ve şüpheli hesap etkinliklerini inceleyin. Genel öneri

Ek önlemler

  • Kullanıcılara, oturum açma sırasında beklenmedik bir yönlendirme görmeleri durumunda işlemi durdurmalarını ve bunu bildirmelerini hatırlatın. Genel öneri
  • Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanarak hesap ele geçirme riskini azaltın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.