Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-321

CVE-2026-17356

IBM API Connect'te sabit kodlanmış kriptografik anahtar güvenlik açığı

IBM API Connect

Yüksek 8,7 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızda kullanılan bir yazılımın gizli verilerini korumasını zayıflatmaktadır. Sisteme yerel erişimi olan birinin hassas bilgilere ulaşma riski vardır. IBM, etkilenen kurulumların hemen güncellenmesini önermektedir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kriptografik işlemlerde sabit kodlanmış bir anahtar kullanılması tespit edilmiştir. Güvenlik açığı CWE-321 sınıfına girmektedir. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.

Saldırgan ne yapabilir?

Yerel erişimi olan bir saldırgan, sabit kodlanmış anahtar sayesinde hassas bilgilere erişebilir. Saldırı karmaşıklığı yüksek olsa da gizlilik ve bütünlük etkileri yüksek olarak değerlendirilmiştir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a local attacker to obtain sensitive information due to the use of a hard-coded cryptographic key.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
  2. Güncellemeyi uygulamadan önce mevcut yapılandırmanın ve verilerin yedeğini alın. Genel öneri
  3. Güncelleme sonrası sistemin düzgün çalıştığını doğrulayın ve sürümü kontrol edin. Genel öneri

Ek önlemler

  • Sunuculara yerel erişimi yalnızca yetkili yöneticilerle sınırlandırın. Genel öneri
  • Yerel oturum ve sistem erişim kayıtlarını düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.