- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, sisteminizde kayıtlı verilerin yetkisiz kişilerce okunmasına veya değiştirilmesine yol açabilecek yüksek riskli bir zafiyettir. Kimlik doğrulaması yapmış bir saldırganın bu açığı kötüye kullanması mümkündür. Etkilenen sürümleri kullanan kuruluşların, veri güvenliğini korumak için güncellemeyi öncelikli olarak yapması gerekmektedir.
ÖzetTürkçe
IBM API Connect ürünününün 10.0.8.0–10.0.8.12 ve 12.1.0.0–12.1.1.2 sürümlerinde, girdiler veritabanı sorgularında yeterince temizlenmeden kullanıldığı için SQL enjeksiyonu açığı bulunmaktadır. Açık, kimlik doğrulaması yapılmış bir saldırganın bu tür sürümlerde arka uç veritabanını etkilemesine olanak tanımaktadır. Etkilenen sistemler, API Connect kullanan kuruluşların yönetim ve API altyapısıdır.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan veritabanındaki bilgileri görüntüleyebilir, ekleyebilir, değiştirebilir veya silebilir. Bu durum veri bütünlüğü ve gizliliği açısından ciddi sonuçlar doğurabilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow an authenticated attacker to view, add, modify, or delete information in the back-end database due to SQL injection. Input is not properly neutralized before it is used in database queries.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerisi doğrultusunda 12.1.x sürüm hattını kullananlar 12.1.1.3 sürümüne, 10.0.8.x sürüm hattını kullananlar ise 10.0.8.13 sürümüne yükseltme yapmalıdır. Üretici
- Güncelleme öncesinde yönetim arayüzüne ve API yönetimi uç noktalarına erişimi, yalnızca yetkili kullanıcı ve ağlarla sınırlandırın. Genel öneri
- Güncelleme tamamlanana kadar kimlik doğrulaması olan hesapların sayısını azaltın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Veritabanı sorgu hatalarını ve olağandışı veritabanı erişimlerini izleyerek günlük kayıtlarını düzenli olarak inceleyin. Genel öneri
- Veritabanı hesaplarına yalnızca gerekli minimum yetkileri tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.