Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-798

CVE-2026-17403

IBM API Connect'te sabit kodlanmış kimlik bilgisi nedeniyle tam yönetici erişimi riski

IBM API Connect

Kritik 9,0 CVSS 3.1
Yayımlandı
Güncellendi
7 Kas 2026
Açık yaşı
0 gün
Kaydı açan
ibm

Yönetici özeti

Bu açık, API altyapınızın tamamen dış bir saldırgan tarafından ele geçirilmesine yol açabilecek kritik düzeyde bir risk taşımaktadır. Etkilenen sürümler kullanılıyorsa iş sürekliliği ve veri güvenliği açısından acil önlem alınmalıdır. Yama uygulanana kadar bu sistemlerin ciddi bir tehdit altında olduğu kabul edilmelidir.

ÖzetTürkçe

IBM API Connect'in 10.0.8.0 - 10.0.8.12 ve 12.1.0.0 - 12.1.1.2 sürümleri, sabit kodlanmış (hard-coded) kimlik bilgileri kullandığı için etkilenmektedir. Bu zafiyet, kimlik doğrulaması yapılmamış uzak bir saldırganın ürün üzerinde tam yönetici kontrolü elde etmesine olanak tanır. Zafiyet CWE-798 sınıfına girmekte olup CVSS skoru 9 (KRİTİK) olarak değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, sabit kodlanmış kimlik bilgilerini kullanarak sisteme yönetici yetkisiyle erişebilir ve yapılandırmayı, servisleri ve bağlı API'leri tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to gain full administrative control due to the use of hard-coded credentials.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Ne yapmalı?

  1. IBM'in önerdiği şekilde, 12.1.x dalı kullanılıyorsa 12.1.1.3 sürümüne, 10.0.8.x dalı kullanılıyorsa 10.0.8.13 sürümüne yükseltme yapın. Güncel bağlantı için IBM destek sayfasını ve IBM Fix Central'ı kullanın. Üretici
  2. Yükseltme yapılana kadar, yönetim arayüzlerine ve yönetim servislerine erişimi yalnızca güvenilir ağlardan ve yetkili yöneticilerden gelen bağlantılarla sınırlandırın. Genel öneri
  3. Sabit kodlanmış kimlik bilgilerinin kullanıldığı hesapları tespit edin ve yükseltme sonrasında bu kimlik bilgilerinin değiştirildiğini doğrulayın. Genel öneri

Ek önlemler

  • Yönetim sistemlerini internete doğrudan açmayın; erişimi VPN veya benzeri güvenli kanallarla kısıtlayın. Genel öneri
  • Yönetici hesaplarındaki beklenmeyen oturum açma denemeleri ve yapılandırma değişikliklerini izleyin ve kayıt altına alın. Genel öneri
  • Yükseltme sonrasında sistemin güncel sürümde çalıştığını ve açıklık taramasından geçtiğini doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
IBM API Connect ≥ 12.1.0.0, ≤ 12.1.1.2 –
≥ 10.0.8.0, ≤ 10.0.8.12 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.