Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17328

IBM API Connect'te bilgi ifşasına yol açan girdi doğrulama açığı

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, yaygın kullanılan bir API yönetim yazılımında hassas bilgilerin sızmasına yol açabilir. Saldırının başarılı olması için sistemde geçerli bir hesabın bulunması gerekir, ancak CVSS skoru yüksektir. Etkilenen sistemlerin kısa sürede güncellenmesi önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde girdi doğrulama yetersizliği tespit edilmiştir. Girdi kontrolleri eksik olduğundan bu kontroller atlatılabilmektedir. Saldırı için kimlik doğrulaması yapılmış uzak bir saldırganın gerekli olduğu bildirilmiştir. Etkilenen sürümleri kullanan API yönetim altyapısı sahipleri risk altındadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, girdi kontrollerini atlatarak hassas bilgilere erişebilir. Sınıflandırma (CWE-918) sunucu tarafı istek sahteciliğine işaret etmekte olup, saldırganın iç ağdaki kaynaklara istek yönlendirmesi mümkün olabilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improper input validation. Input checks are incomplete, which could allow them to be bypassed.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerdiği şekilde IBM API Connect'i v12.1.1.3 veya üzeri bir sürüme yükseltin. Üretici
  2. Sürüm yükseltmesini yapmadan önce mevcut sürümü ve yapılandırmayı yedekleyin. Genel öneri
  3. Yükseltme sonrası sürümün güncellendiğini doğrulayın ve servislerin normal çalıştığını kontrol edin. Genel öneri

Ek önlemler

  • API Connect yönetim arayüzüne ve API uç noktalarına erişimi yalnızca yetkili kullanıcı ve ağlarla sınırlayın. Genel öneri
  • Hesap yetkilerini en az ayrıcalık ilkesine göre gözden geçirin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
  • Sunucu logları ve beklenmedik iç ağ isteklerine yönelik izleme kurallarını etkinleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.