Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-295

CVE-2026-17332

IBM API Connect'te sertifika doğrulama hatası nedeniyle güvenlik kısıtlamalarının aşılması

IBM API Connect

Yüksek 8,7 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapısının kimlik doğrulama güvenini zayıflatarak saldırganların kısıtlamaları aşmasına yol açabilir. Kurumun veri ve hizmet güvenliği açısından risk yüksektir. Etkilenen sürümlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde sertifika doğrulaması yetersiz yapıldığı için güvenlik kısıtlamaları aşılabilmektedir. Hata, uzaktan erişimi olan bir saldırganın yetkisiz istekler göndermesine olanak tanıyabilir. Bu sürümleri kullanan tüm kurumlar etkilenmektedir.

Saldırgan ne yapabilir?

Uzaktan bir saldırgan, sertifika doğrulamasını atlatarak güvenlik kontrollerini aşabilir ve sistemde yetkisiz işlemler gerçekleştirebilir. Gizli verilerin okunması veya değiştirilmesi riski de bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to bypass security restrictions due to improper certificate validation.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i 12.1.1.3 veya üzeri bir sürüme yükseltin. IBM bu güncellemeyi hemen uygulanmasını şiddetle tavsiye etmektedir. Üretici
  2. Güncelleme öncesinde sistemin yedeğini alın ve güncellemeyi test ortamında doğrulayın. Genel öneri
  3. Güncelleme tamamlanana kadar API Connect yönetim ve geçit arayüzlerine erişimi güvenilir ağlarla sınırlandırın. Genel öneri

Ek önlemler

  • Sertifika zincirlerinin ve güvenilen sertifika otoritelerinin yapılandırmasını gözden geçirin. Genel öneri
  • API trafiğindeki olağandışı kimlik doğrulama başarısızlıklarını ve beklenmeyen istek kalıplarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.