ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-17297

IBM API Connect

Multiple Vulnerabilities in IBM API Connect

CVSS 3.1
9.6بحرانی

شرح رسمی (انگلیسی)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to perform an account takeover due to an open redirect vulnerability. The redirect address used during sign-in is not sufficiently validated, which could allow authentication results to be sent to an attacker-controlled location.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.6بحرانی 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM API Connect 10.0.8.0 ≤ v ≤ 10.0.8.12 CVEProject cvelistV5 (CNA)
IBM API Connect 12.1.0.0 ≤ v ≤ 12.1.1.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
ibm
اولویت کُلون
۲۷ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-601
    URL Redirection to Untrusted Site