Multiple Vulnerabilities in IBM API Connect

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

IBM API Connect 10.0.8.0 through 10.0.8.12 could allow an attacker with access to stored data to decrypt sensitive credentials due to the use of a hard-coded cryptographic key. The key protecting stored credentials is built into the product, so credentials could be decrypted if the stored data is obtained.

Üreticinin çözüm notu (İngilizce)

IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link:https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• ibm.com/support/pages/node/7295637 Yama

Kayıt geçmişi

1. 7 Kas 2026 07:41Yayımlandı

İlgili açıklar

• 9,6 CVE-2026-18535IBM API Connect'te ReDoS ve joker sorgu operatörlerinin etkisiz kılınmaması nedeniyle hizmet reddi
• 5,1 CVE-2026-17393Multiple Vulnerabilities in IBM API Connect
• 8,1 CVE-2026-17386IBM API Connect'te kriptografik olarak zayıf rastgele sayı üretimi nedeniyle yetki yükseltme
• 8,5 CVE-2026-17384IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
• 7,2 CVE-2026-75590IBM API Connect'te sunucu taraflı istek sahteciliği (SSRF) açığı
• 6,5 CVE-2026-19131Multiple Vulnerabilities in IBM API Connect