Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-295

CVE-2026-17309

IBM API Connect'te improper certificate validation nedeniyle bilgi ifşası ve yapılandırma değişikliği riski

IBM API Connect

Yüksek 8,0 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu zafiyet, şirketin API altyapısındaki veri ve ayarların yetkisiz kişilerce görülmesine veya değiştirilmesine yol açabilir. Etkilenen sistemlerde iş sürekliliği ve güven açısından yüksek risk taşır. Güncellemenin hemen planlanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, sertifika doğrulamasının yetersiz yapılması (CWE-295) nedeniyle bir zafiyet bulunmaktadır. Zafiyet uzaktan ve kimlik doğrulaması gerektirmeden istismar edilebilir. Etkilenen sürümleri kullanan API yönetim altyapıları risk altındadır.

Saldırgan ne yapabilir?

Saldırgan hassas bilgilere erişebilir ve yapılandırmayı değiştirebilir. Saldırının ağ üzerinden, bitişik bir konumdan yapılması gerekebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information and tamper with configuration due to improper certificate validation.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda IBM API Connect sürümünü v12.1.1.3 veya üzerine yükseltin. Üretici
  2. Yükseltme öncesinde ve sonrasında yapılandırma ayarlarınızı yedekleyin ve değişiklikleri doğrulayın. Genel öneri

Ek önlemler

  • API yönetim altyapısına erişimi yalnızca yetkili ağ bölgelerinden ve yetkili kullanıcılarla sınırlandırın. Genel öneri
  • Yapılandırma değişikliklerini ve yönetim arayüzü erişim kayıtlarını düzenli olarak izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.