Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-306

CVE-2026-17324

IBM API Connect'te kimlik doğrulaması olmayan kritik işlevler nedeniyle yetkisiz erişim

IBM API Connect

Yüksek 8,3 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

API Connect, kuruluşların uygulamalar arasındaki veri akışını yönettiği önemli bir altyapı bileşenidir. Bu açık, yetkisiz kişilerin sistem ayarlarına ulaşmasına ve değişiklik yapmasına izin verebilir; bu da veri güvenliği ve hizmet sürekliliği açısından yüksek iş riski oluşturur. Güncellemenin hemen planlanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kritik bir işlev için kimlik doğrulama kontrolü eksik bırakılmıştır. Bu durum, uzaktan ve kimlik bilgisi olmayan bir saldırganın hassas yapılandırma verilerine erişmesine ve yetkisiz işlemler gerçekleştirmesine olanak tanıyabilir. Etkilenen sürümleri kullanan tüm kuruluşlar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan hassas yapılandırma bilgilerine ulaşabilir ve sistem üzerinde yetkisiz değişiklikler veya işlemler gerçekleştirebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to access sensitive configuration data and perform unauthorized actions due to missing authentication for a critical function.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisine uygun olarak IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
  2. Yükseltme için IBM'in destek sayfasındaki Fix Central bağlantısını kullanarak güncel sürüme ulaşın. Üretici
  3. Güncelleme tamamlanana kadar API Connect yönetim ve yapılandırma arayüzlerine yalnızca güvenilir ağlardan ve yetkili kişilerden erişime izin verin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerine erişimi ağ düzeyinde kısıtlayın ve dış ağlardan doğrudan erişimi engelleyin. Genel öneri
  • Yapılandırma değişikliklerini ve beklenmeyen yönetim işlemlerini kayıt altına alın ve düzenli olarak inceleyin. Genel öneri
  • Yükseltme sonrasında yapılandırma verilerinin ve erişim kayıtlarının beklenmeyen bir durum göstermediğini doğrulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.