- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapısında saklanan hassas verilerin yetkisiz kişilerin eline geçmesine yol açabilir ve bu da müşteri güveni ile yasal yükümlülükler açısından ciddi bir risk oluşturur. Etkilenen sürümlerin mümkün olan en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümleri ve 12.1.0.0 ile 12.1.1.2 arasındaki sürümleri, SQL enjeksiyonu nedeniyle hassas bilgilerin ifşa edilmesine yol açabilecek bir açık içermektedir. Saldırının gerçekleştirilebilmesi için saldırganın sisteme kimlik doğrulamasıyla erişebiliyor olması gerekir. Açık CWE-89 sınıfındadır ve CVSS v3.1 skoru 7.7 (YÜKSEK) olarak belirtilmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış uzaktan bir saldırgan, veritabanı sorgularına müdahale ederek hassas bilgilere erişebilir. Açığın kullanılması, sistemde saklanan verilerin gizliliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to SQL injection.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerisine göre 12.1.x dalını kullananlar 12.1.1.3 sürümüne, 10.0.8.x dalını kullananlar ise 10.0.8.13 sürümüne yükseltme yapmalıdır. Üretici
- Yükseltme öncesinde sistemin yedeğini alın ve güncellemeyi test ortamında doğrulayın. Genel öneri
- Yükseltme tamamlanana kadar API yönetim arayüzüne erişimi yalnızca güvenilen kullanıcılarla ve ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Kimlik doğrulama kayıtlarını ve olağandışı veritabanı hatalarını veya sorgu desenlerini düzenli olarak izleyin. Genel öneri
- Kullanıcı hesaplarının yetkilerini en az ayrıcalık ilkesine göre gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.