Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17357

IBM API Connect sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Yüksek 7,6 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızın kurumun iç ağındaki sistemlere beklenmedik erişim sağlamasına yol açabilir. Saldırı için sistemde bir hesabın bulunması gerektiği için risk tamamen kapatılmamış olsa da kurumsal veriler açısından ciddi bir risk taşımaktadır. Yamanın kısa sürede uygulanması önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arası ve 12.1.0.0 ile 12.1.1.2 arası sürümlerinde sunucu taraflı istek sahteciliği (SSRF, CWE-918) açığı bulunmaktadır. Kimlik doğrulaması yapılmış uzaktan bir saldırgan bu açık üzerinden sunucunun erişebildiği iç ağ servislerine ulaşabilir. Açık, kimlik doğrulaması gerektirdiği için etkilenen sistemlerde yetkili hesapların güvenliği de önem kazanmaktadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, API Connect sunucusunu aracı olarak kullanarak dış ağdan erişilemeyen iç ağ servislerine istek gönderebilir ve bu servislerden bilgi elde edebilir. CVSS skoru 7.6 (YÜKSEK) olup gizlilik etkisi yüksek, bütünlük etkisi düşüktür.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to access internal network services due to server-side request forgery.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, 12.1.x dalını kullananlar 12.1.1.3 sürümüne, 10.0.8.x dalını kullananlar 10.0.8.13 sürümüne yükseltme yapın. Üretici
  2. Yükseltme yapılana kadar API Connect'e erişimi yalnızca güvenilen kullanıcı ve hesaplarla sınırlandırın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
  3. Yükseltme sonrası sürüm bilginizi kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • API Connect sunucusunun iç ağdaki hangi servislere erişebildiğini inceleyin ve gereksiz erişim izinlerini kaldırın. Genel öneri
  • Sunucunun dışarıya ve iç ağa yaptığı beklenmeyen istekleri izleyin ve olağandışı trafiği kayıt altına alın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.