Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-22

CVE-2026-17382

IBM API Connect'te yol geçişi (path traversal) açığı

IBM API Connect

Yüksek 8,5 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapısının kullandığı bir yazılımda, geçerli hesabı olan kişilerin gizli bilgilere ulaşmasına yol açabilir. Etkilenen sürümler kurumsal veri ve iş süreçleri için orta-yüksek risk taşımaktadır. Sistemlerin mümkün olan en kısa sürede güncellenmesi önerilir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arası sürümleri ile 12.1.0.0 ile 12.1.1.2 arası sürümleri, yol geçişi (path traversal) açığı nedeniyle etkilenmektedir. Açık, uzaktan ve kimlik doğrulaması yapılmış bir saldırganın hassas bilgilere erişmesine olanak tanıyabilir. Saldırının yapılabilmesi için saldırganın geçerli bir kullanıcı hesabına sahip olması gerekmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmış bir saldırgan, sunucudaki dosyalara yetkisiz erişerek hassas bilgileri ele geçirebilir. Açığın bütünlük ve erişilebilirlik üzerindeki etkisi sınırlıdır.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, etkilenen 12.1 serisi kurulumlarını 12.1.1.3 sürümüne yükseltin. Üretici
  2. 10.0.8 serisini kullanan kurulumları 10.0.8.13 sürümüne yükseltin. Üretici
  3. Güncelleme öncesinde, API Connect erişimini yalnızca güvenilir kullanıcılarla sınırlandırın ve gereksiz hesapların yetkilerini kaldırın. Genel öneri

Ek önlemler

  • Yönetim ve geliştirici portallarına yapılan kimlik doğrulamalı istekleri ve sıra dışı dosya erişim girişimlerini izleyin. Genel öneri
  • Hesap parolalarını güçlü tutun ve kullanılmayan hesapları düzenli olarak devre dışı bırakın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.