- Yama var
- Son 7 gün
- CWE-611
CVE-2026-17323
IBM API Connect'te XML dış varlık enjeksiyonu (XXE) zafiyeti
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu zafiyet, API altyapısındaki hassas bilgilerin yetkisiz kişilerce okunmasına yol açabilir. Saldırı ağ üzerinden kolayca yapılabildiği için etkilenen sistemler öncelikli olarak güncellenmelidir. Kurumunuz bu platformu kullanıyorsa hemen harekete geçmesi önerilir.
ÖzetTürkçe
IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde XML dış varlık enjeksiyonu (XXE) zafiyeti tespit edilmiştir. Zafiyet, XML verisi işleyen bileşenlerin dış varlıkları güvenli olmayan şekilde çözümlemesinden kaynaklanmaktadır. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan, bu zafiyetle hassas bilgilere erişebilir. Saldırı ağ üzerinden, kimlik doğrulama gerektirmeden gerçekleştirilebilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to XML external entity (XXE) injection.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
Ne yapmalı?
- IBM'in önerdiği şekilde API Connect ürününü 12.1.1.3 veya üzeri sürüme yükseltin. Üretici
- Güncelleme öncesinde IBM destek sayfasında yayımlanan düzeltme paketini ve yükseltme notlarını inceleyin. Üretici
- Güncelleme tamamlanana kadar, XML verisi kabul eden dış erişime açık uç noktaları mümkünse geçici olarak kısıtlayın. Genel öneri
Ek önlemler
- API Connect sürümünüzü düzenli olarak kontrol edin ve üretici güvenlik duyurularını takip edin. Genel öneri
- Sunucu loglarında olağandışı XML isteklerini ve beklenmeyen dış kaynak erişimlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.