- Yama var
- Son 7 gün
- CWE-121
CVE-2026-93888
IBM Sterling Connect:Direct for Unix'te apnotify yardımcı programında kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- ibm
ÖzetTürkçe
IBM Sterling Connect Direct for Unix 6.4.0.0 ile 6.4.0.6 arasındaki sürümler ve 6.3.0.0 ile 6.3.0.7 arasındaki sürümler, apnotify yardımcı programında kullanıcı girdisinin yeterince doğrulanmamasından kaynaklanan bir kod enjeksiyonu açığından etkilenmektedir. CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H vektörüne sahip bu açığın CVSS puanı 7.8 (YÜKSEK) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
IBM Sterling Connect Direct for Unix 6.4.0.0 through 6.4.0.6 and 6.3.0.0 through 6.3.0.7 apnotify utility is vulnerable to a code injection due to insufficient validation of user input.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading
ProductVersionRemediation/Fix/InstructionsIBM Sterling Connect:Direct for Unix6.4.0.0 - 6.4.0.6.iFix021Apply 6.4.0.6.iFix022, included in 6.4.0.6.iFix025 available on Fix Central https://www.ibm.com/support/fixcentral/swg/selectFixes .IBM Sterling Connect:Direct for Unix6.3.0.0 - 6.3.0.7.iFix032Apply 6.3.0.7.iFix033, available on Fix Central https://www.ibm.com/support/fixcentral/swg/selectFixes .
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Sterling Connect Direct for Unix | ≥ 6.4.0.0, ≤ 6.4.0.6 | – |
| ≥ 6.3.0.0, ≤ 6.3.0.7 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.