- Yama var
- Son 7 gün
- CWE-338
CVE-2026-17386
IBM API Connect'te kriptografik olarak zayıf rastgele sayı üretimi nedeniyle yetki yükseltme
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapınızın tamamen saldırganın eline geçmesine yol açabilecek yüksek riskli bir zafiyettir. Etkilenen sürümü kullanan işletmeler, API hizmetlerinin kesintiye uğramasını ve veri sızıntısını önlemek için acil önlem almalıdır.
ÖzetTürkçe
IBM API Connect'in 10.0.8.0 ile 10.0.8.12 arasındaki sürümlerinde, kriptografik olarak zayıf bir sözde rastgele sayı üretecinin kullanılması güvenlik açığına yol açmaktadır. Bu durum, uzaktan saldırganın tam yönetici denetimini ele geçirmesine olanak tanıyabilir. Etkilenen sürümler, bu aralıktaki tüm IBM API Connect kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan uzaktan, kimlik doğrulama gerektirmeden tam yönetici yetkisi elde edebilir; bu da sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 could allow a remote attacker to gain full administrative control due to the use of a cryptographically weak pseudo-random number generator.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link:https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM API Connect'i 10.0.8.13 veya üzeri bir sürüme yükseltin. IBM bu güncellemeyi acilen uygulamayı önermektedir. Üretici
- Güncelleme uygulanana kadar sistemin yönetim arayüzlerine erişimi güvenilir ağlarla ve IP kısıtlamalarıyla sınırlandırın. Genel öneri
Ek önlemler
- Yönetici hesaplarında olağandışı oturum açma ve yetki değişikliklerini izleyin. Genel öneri
- Yönetim uç noktalarını internete doğrudan açık bırakmayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.