Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-863

CVE-2026-17373

IBM API Connect'te yetkilendirme hatası nedeniyle hassas bilgi sızıntısı

IBM API Connect

Yüksek 7,7 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API yönetim altyapınızdaki bazı hassas bilgilerin yetkisiz kişilerce görülmesine yol açabilir. Kimlik doğrulaması yapılmış bir kullanıcı bu riski kullanabildiği için iş açısından orta-yüksek bir risk taşımaktadır. Etkilenen sürümlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 - 10.0.8.12 ve 12.1.0.0 - 12.1.1.2 sürümlerinde, yetkilendirme kontrollerinin yetersiz olması nedeniyle bir sorun bulunmaktadır. Kimlik doğrulaması yapılmış uzak bir saldırgan bu açığı kullanarak hassas bilgilere erişebilir. Açık CWE-863 (hatalı yetkilendirme) sınıfına girmektedir ve CVSS v3.1 skoru 7.7 (YÜKSEK) olarak belirlenmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmış bir saldırgan, yetkisi olmayan hassas verilere erişebilir. Saldırı ağ üzerinden uzaktan gerçekleştirilebilir ve düşük ayrıcalık gerektirir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improper authorization.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, 12.1.x dalında 12.1.1.3 sürümüne, 10.0.8.x dalında ise 10.0.8.13 sürümüne yükseltme yapın. Üretici
  2. Yükseltmeyi IBM'in destek sayfasındaki yayın notlarını ve Fix Central üzerinden indirilebilecek güncellemeleri kullanarak gerçekleştirin. Üretici
  3. Güncelleme öncesinde gereksiz kullanıcı hesaplarını ve yönetici yetkilerini gözden geçirerek kısıtlayın. Genel öneri

Ek önlemler

  • API Connect yönetim ve geliştirici arayüzlerine erişimi yalnızca gerekli kullanıcılarla ve ağ bölümleriyle sınırlandırın. Genel öneri
  • Kullanıcı yetkilerindeki beklenmedik değişiklikleri ve olağandışı veri erişim kayıtlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.