- Yama var
- Son 7 gün
- CWE-288
CVE-2026-17313
IBM API Connect'te kimlik doğrulama atlatma ve bilgi ifşası açıkları
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, şirketinizin dijital hizmetlerini sunan API altyapısının dış saldırganlar tarafından kontrol edilmesine yol açabilir. Saldırı kolaydır ve kimlik gerektirmez, bu nedenle risk yüksektir ve acil işlem gerektirir. Üretici tarafından yayımlanan güncellemenin hemen uygulanması önerilir.
ÖzetTürkçe
IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, alternatif bir yol üzerinden kimlik doğrulamanın atlatılmasına izin veren bir güvenlik açığı bulunmaktadır. Bu durum, uzak bir saldırganın yetkisiz şekilde ağ geçidi yapılandırmasına erişmesine olanak tanır. Etkilenen sürümler IBM API Connect kullanan tüm kurumları kapsamaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan hassas bilgilere erişebilir ve ağ geçidi yapılandırmasını ele geçirerek API trafiğini kontrol edebilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information and take control of gateway configuration due to authentication bypass via an alternate path.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM API Connect'i üretici tarafından belirtilen 12.1.1.3 sürümüne yükseltin. Üretici
- Güncelleme öncesinde ve sonrasında ağ geçidi yapılandırmasında yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- API yönetim ve ağ geçidi arayüzlerine erişimi yalnızca güvenilir ağlarla ve yetkili kullanıcılarla sınırlandırın. Genel öneri
- Ağ geçidi yapılandırma değişikliklerini ve olağandışı API erişim kayıtlarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.