Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-17311

IBM API Connect'te yetkisiz API abonelik değişikliği açığı (nesne düzeyinde yetkilendirme hatası)

IBM API Connect

Yüksek 7,1 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API yönetim altyapınızdaki abonelik ve erişim ayarlarının yetkisiz kullanıcılar tarafından değiştirilmesine yol açabilir. Hizmetlerinizin kesintiye uğramaması ve veri bütünlüğünün korunması için güncelleme yapılması önerilir. IBM bu güncellemeyi acil olarak tavsiye etmektedir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, nesne düzeyinde yetkilendirme (broken object-level authorization) hatası bulunmaktadır. Bu hata, kimliği doğrulanmış uzak bir saldırganın uygulama API aboneliklerini değiştirmesine olanak tanıyabilir. Etkilenen sürümler IBM API Connect kullanan tüm kurumları kapsamaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, kendisine ait olmayan uygulama API aboneliklerini değiştirebilir ve bu sayede bütünlük ile erişilebilirlik üzerinde sınırlı bir etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to modify application API subscriptions due to broken object-level authorization.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i sürüm 12.1.1.3 veya üzeri bir sürüme yükseltin. Üretici
  2. Güncelleme sonrasında mevcut API abonelik ve yetki ayarlarını gözden geçirerek beklenmeyen değişiklik olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • API yönetim arayüzüne erişimi yalnızca gerekli kullanıcılarla sınırlandırın ve en az yetki ilkesini uygulayın. Genel öneri
  • Abonelik değişikliklerini ve yönetim işlemlerini içeren kayıtları izleyin ve olağandışı değişiklikler için uyarı kuralları tanımlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.