Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-798

CVE-2026-17360

IBM API Connect'te sabit kodlanmış kimlik bilgileri nedeniyle tam yönetici yetkisi riski

IBM API Connect

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızın tamamen saldırganların kontrolüne geçmesine yol açabilecek kritik bir risk taşımaktadır. Etkilenen sürümler kullanılıyorsa güncelleme acil olarak planlanmalıdır.

ÖzetTürkçe

IBM API Connect'in 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde, kodun içine sabit olarak yazılmış (hard-coded) kimlik bilgileri bulunmaktadır. Bu sürümleri kullanan kuruluşlar etkilenmektedir. Kimlik bilgileri kod içinde açık biçimde yer aldığı için yetkisiz bir saldırgan bunları kullanabilmektedir.

Saldırgan ne yapabilir?

Uzaktan bir saldırgan, sabit kodlanmış kimlik bilgilerini kullanarak sisteme tam yönetici yetkisiyle erişebilir ve sistemi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to gain full administrative control due to the use of hard-coded credentials.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerisine göre sorunu gidermek için IBM API Connect'i v12.1.1.3 sürümüne yükseltin. Üretici
  2. Yükseltme yapılana kadar sistemin yönetim arayüzlerine yalnızca güvenilir ağlardan ve yetkili kullanıcılardan erişime izin verin. Genel öneri
  3. Yönetici hesaplarının parolalarını ve erişim anahtarlarını güncelleyin ve yükseltme sonrasında da bu kimlik bilgilerinin değiştirildiğini doğrulayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerine erişimi ağ seviyesinde kısıtlayın ve olağandışı yönetici girişlerini izleyin. Genel öneri
  • Üretim ortamına alınmadan önce yazılım sürümlerini ve güvenlik yamalarını düzenli olarak kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.