- Yama var
- Son 7 gün
- CWE-1327
CVE-2026-92559
IBM App Connect Enterprise: kısıtlanmamış IP adresine bağlanma nedeniyle bilgi ifşası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu güvenlik açığı, kurumsal sistemler arasındaki veri akışını yöneten bir yazılımı etkilemektedir ve kritik düzeyde risk taşımaktadır. Saldırganların hassas bilgilere uzaktan ulaşması, veri ihlali ve itibar kaybı riskini artırır. Etkilenen sürümlerin hemen güncellenmesi önerilir.
ÖzetTürkçe
IBM App Connect Enterprise ürününün 13.0.1.0 ile 13.0.8.2 arasındaki sürümlerinde, servisin kısıtlanmamış bir IP adresine bağlanması nedeniyle hassas bilgilerin ifşa edilmesine yol açabilecek bir güvenlik açığı bulunmaktadır. Bu durum, ağdan erişebilen uzak bir saldırganın hassas bilgilere ulaşmasına olanak tanır. Etkilenen sürümleri kullanan tüm kurulumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik bilgileri dahil olmak üzere hassas bilgilere uzaktan erişebilir. Bu bilgiler, entegrasyon akışları üzerinden geçen kişisel veya ticari verilere erişim için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability/vulnerabilities now by applying the appropriate fix to IBM App Connect Enterprise
Affected Product(s)Version(s)APARRemediation / Fixes IBM App Connect Enterprise13.0.1.0 - 13.0.8.2IT50100
The APAR (IT50100) is available from
IBM App Connect Enterprise v13- Fix Pack Release 13.0.9.0 https://www.ibm.com/support/pages/download-ibm-app-connect-enterprise-13090
Ne yapmalı?
- IBM'in yayımladığı IT50100 APAR düzeltmesini uygulayın veya IBM App Connect Enterprise 13.0.9.0 düzeltme paketine yükseltin. Üretici
- Güncellemeden önce, servisin erişilebilir olduğu ağ arayüzlerini ve IP adreslerini belirleyin ve bu erişimi güvenlik duvarı kuralları ile yalnızca gerekli kaynaklarla sınırlandırın. Genel öneri
- Güncelleme sonrasında kurulu sürümü doğrulayın ve servisin yalnızca beklenen ağ arayüzlerinde dinlediğini kontrol edin. Genel öneri
Ek önlemler
- Entegrasyon sunucularının yönetim ve dinleme arayüzlerini internete doğrudan açmayın; erişimi iç ağ ve izin listesi ile kısıtlayın. Genel öneri
- Yetkisiz erişim denemelerini izlemek için sunucu ve ağ günlüklerini düzenli olarak inceleyin. Genel öneri
- Entegrasyon sunucularında kullanılan kimlik bilgilerini düzenli olarak yenileyin ve olası bir ifşa durumunda bu bilgileri hemen değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM App Connect Enterprise | ≥ 13.0.1.0, ≤ 13.0.8.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.