Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-639

CVE-2026-17321

IBM API Connect'te yetkisiz kontrol düzlemi varlıklarının silinmesine ve üzerine yazılmasına yol açan güvenlik açığı

IBM API Connect

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu güvenlik açığı, API altyapınızın yönetim katmanındaki kritik kayıtların silinmesine veya bozulmasına yol açabilir; bu da hizmet kesintisi ve iş sürekliliği riski doğurur. Üretici, sorunun hemen giderilmesini önermektedir. Sisteminizi kullanan ekipler için güncelleme önceliği yüksek olmalıdır.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, nesne referansının güvenli olmayan doğrudan kullanımı (insecure direct object reference) nedeniyle bir hata bulunmaktadır. Kimlik doğrulaması yapılmış uzaktan bir saldırgan, bu hata sayesinde kontrol düzlemindeki rastgele varlıkları silebilir veya üzerine yazabilir. Etkilenen kurumlar, bu sürüm aralığındaki API Connect kurulumlarını kullanan sistem yöneticileri ve hizmet sağlayıcılardır.

Saldırgan ne yapabilir?

Düşük yetkili bir kullanıcı hesabı ele geçirilirse saldırgan, kontrol düzlemindeki kaynakları silebilir veya değiştirerek API altyapısının bütünlüğünü ve erişilebilirliğini bozabilir. Gizlilik etkisi bildirilmemiştir; ancak yüksek bütünlük ve erişilebilirlik kaybı riski vardır.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to delete or overwrite arbitrary control-plane assets due to an insecure direct object reference.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i üretici tarafından belirtilen 12.1.1.3 veya daha yeni sürüme yükseltin. Üretici
  2. Güncelleme için IBM Fix Central üzerinden yayımlanan resmi düzeltme paketini kullanın. Üretici
  3. Güncellemeden önce kontrol düzlemi yapılandırmasının ve önemli varlıkların yedeğini alın. Genel öneri
  4. Güncelleme tamamlanana kadar yönetim arayüzü ve API erişimini yalnızca güvenilir kullanıcı ve ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Kontrol düzlemi üzerindeki silme ve değiştirme işlemlerini denetim günlüklerinde izleyin ve olağandışı etkinlikleri inceleyin. Genel öneri
  • Yönetici yetkilerini en az ayrıcalık ilkesine göre dağıtın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
  • Kimlik doğrulaması yapılmış kullanıcıların erişim haklarını düzenli olarak gözden geçirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.