Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-915

CVE-2026-17394

IBM API Connect'te nesne özniteliklerinin denetimsiz değiştirilmesi zafiyeti

IBM API Connect

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu zafiyet, API yönetim altyapınızdaki hassas verilerin yetkisiz kişilerce görülmesine yol açabilir. Kimlik doğrulaması yapılmış bir kullanıcı bile bu açığı kullanabildiğinden risk yüksektir. Etkilenen sürümler hemen güncellenmelidir.

ÖzetTürkçe

IBM API Connect ürününün 10.0.8.0 - 10.0.8.12 ve 12.1.0.0 - 12.1.1.2 sürümlerini etkileyen bir zafiyet, nesne özniteliklerinin yetkisiz biçimde değiştirilmesinden kaynaklanmaktadır. Kimliği doğrulanmış uzak bir saldırgan, kullanıcı tarafından sağlanan bir değer ile sistemin kontrol etmesi gereken erişimle ilgili bir ayarı değiştirebilir. Zafiyet CVSS 3.1 puanına göre kritik seviyededir (9.6).

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapılmış olsa bile hassas bilgilere erişebilir. Etkilenen sistemlerde gizlilik ihlali riski doğar.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to improperly controlled modification of object attributes. A user-supplied value could change an access-related setting that should be controlled by the system, which could expose sensitive information.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. Etkilenen sürümü, satıcının belirttiği düzeltilmiş sürüme yükseltin: 12.1.x dalında 12.1.1.3 veya 10.0.8.x dalında 10.0.8.13. Üretici
  2. Yükseltme için IBM'in resmi destek sayfalarındaki düzeltme bağlantılarını kullanın ve kurulumdan önce yedek alın. Genel öneri
  3. Yükseltme yapılamıyorsa, API Connect yönetim arayüzlerine ve API erişimlerine yalnızca güvenilir kullanıcıların erişebildiğinden emin olun ve kullanıcı yetkilerini gözden geçirin. Genel öneri

Ek önlemler

  • Kullanıcı hesaplarını ve yetkilendirme rollerini gözden geçirerek gereksiz ayrıcalıkları kaldırın. Genel öneri
  • API Connect günlüklerini olağandışı yetki değişiklikleri ve hassas veri erişimi açısından izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.