Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17353

IBM API Connect'te sunucu tarafı istek sahteciliği (SSRF) açığı

IBM API Connect

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızdaki hassas bilgilerin sızmasına ve güvenlik kontrollerinin aşılmasına yol açabilir. Kritik seviyede derecelendirilmiştir ve etkilenen sistemlerin hemen güncellenmesi önerilir. Gecikmek, iş sürekliliği ve veri güvenliği açısından yüksek risk taşır.

ÖzetTürkçe

IBM API Connect 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerde, sunucu tarafı istek sahteciliği (SSRF) açığı tespit edilmiştir. Bu açık, kimliği doğrulanmış uzak bir saldırganın sunucunun kendi adına istek göndermesini sağlar. Etkilenen sürümler IBM API Connect kullanan tüm kuruluşları kapsamaktadır.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan hassas bilgilere erişebilir ve güvenlik kısıtlamalarını aşabilir. Bu, sunucunun iç ağdaki sistemlere istek göndermesi yoluyla gerçekleşebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information and bypass security restrictions due to server-side request forgery.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisi doğrultusunda IBM API Connect sürümünü v12.1.1.3 veya üzeri bir sürüme yükseltin. Üretici
  2. Yükseltmeyi mümkün olan en kısa sürede uygulayın; IBM bu güncellemeyi hemen uygulanmasını önermektedir. Üretici
  3. Güncelleme öncesinde, kimliği doğrulanmış kullanıcı hesaplarını gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri

Ek önlemler

  • API Connect sunucusunun dış ağlardan gelen isteklere ve iç ağ kaynaklarına erişimini ağ segmentasyonu ve güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Sunucunun giden isteklerini izleyerek beklenmeyen iç ağ bağlantılarını tespit edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.