Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-17361

IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı

IBM API Connect

Yüksek 7,7 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, şirketin API altyapısındaki verilere yetkisiz erişime yol açabilir ve iş sürekliliğini ve müşteri güvenini tehdit edebilir. Etkilenen sistemlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

IBM API Connect ürününün 12.1.0.0 ile 12.1.1.2 arasındaki sürümlerinde sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Açık, kimlik doğrulaması yapılmış uzak bir saldırganın hassas bilgilere erişmesine olanak tanır. Etkilenen sürümleri kullanan API yönetim altyapıları risk altındadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, sunucunun iç ağdaki kaynaklara istek göndermesini sağlayarak hassas bilgileri elde edebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

Ne yapmalı?

  1. IBM'in önerdiği şekilde ürünü 12.1.1.3 sürümüne yükseltin. Yükseltme için IBM'in destek sayfasındaki Fix Central bağlantısını kullanın. Üretici
  2. Yükseltme yapılana kadar, API Connect sunucusunun iç ağdaki kaynaklara ve dış adreslere gereksiz istek göndermesini kısıtlayın. Genel öneri

Ek önlemler

  • Sunucunun dışa ve iç ağa giden bağlantılarını izleyin ve olağan dışı istekleri inceleyin. Genel öneri
  • Yönetim arayüzlerine erişimi yalnızca yetkili kullanıcılarla ve güçlü kimlik doğrulamasıyla sınırlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.