- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API yönetim altyapısında çalışan bir sistemde kimlik doğrulaması yapılmış kullanıcıların gizli bilgilere erişmesine olanak tanıyabilir. Etkilenen sürümlerin hızlı biçimde güncellenmesi, veri sızıntısı ve buna bağlı itibar ve yasal riskleri azaltmak için önemlidir.
ÖzetTürkçe
IBM API Connect ürününün 10.0.8.0 ile 10.0.8.12 arasındaki sürümleri ile 12.1.0.0 ile 12.1.1.2 arasındaki sürümleri, SQL enjeksiyonu nedeniyle etkilenmektedir. Açığın kullanılabilmesi için saldırganın sisteme kimliği doğrulanmış (oturum açmış) olarak erişebilmesi gerekir. Bu zafiyet, hassas bilgilerin yetkisiz biçimde elde edilmesine yol açabilir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, SQL enjeksiyonu yoluyla veritabanındaki hassas bilgilere erişebilir. Veri bütünlüğü veya erişilebilirliği üzerindeki etkisi veri kaynağında belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to SQL injection.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerdiği şekilde, 12.1.x sürüm dalını kullanıyorsanız 12.1.1.3 sürümüne, 10.0.8.x sürüm dalını kullanıyorsanız 10.0.8.13 sürümüne yükseltin. Ayrıntılar için IBM destek sayfalarındaki güncelleme bilgilerini kullanın. Üretici
- Güncelleme yapılana kadar, API Connect yönetim ve API uçlarına erişimi yalnızca güvenilir kullanıcılarla sınırlandırın ve gereksiz hesapların yetkilerini azaltın. Genel öneri
Ek önlemler
- Veritabanı sorgularında ve veri erişim katmanında giriş değerlerinin parametreli sorgularla işlendiğinden emin olun. Genel öneri
- Sistem kayıtlarında olağan dışı veya hatalı sorgu girişimlerini ve sıra dışı veri erişimlerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.