جزئیات آسیب‌پذیری
CVE-2026-17399
IBM API Connect
Multiple Vulnerabilities in IBM API Connect
CVSS 3.1
9.9بحرانی
شرح رسمی (انگلیسی)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code due to insufficient validation of uploaded content. Content uploaded to the product is not sufficiently checked before it is processed, which could allow code to run on the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | API Connect | 10.0.8.0 ≤ v ≤ 10.0.8.12 | CVEProject cvelistV5 (CNA) |
| IBM | API Connect | 12.1.0.0 ≤ v ≤ 12.1.1.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.ibm.com/support/pages/node/7295635 vendor-advisorypatch
- https://www.ibm.com/support/pages/node/7295637 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type