Kritik CVSS 9.9
CVE-2026-17402: IBM API Connect'te Komut Enjeksiyonu Zafiyeti
IBM API Connect'in belirli sürümlerinde yetkili bir saldırgan, girdi verisi üzerinden sunucuda rastgele komutlar çalıştırabilir. Bu ciddi güvenlik açığını gidermek için derhal güncel ve yamalı sürüme geçilmelidir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary commands due to OS command injection. User-supplied input is not properly neutralized before it is passed to the operating system, which could allow commands to run on the underlying host.
Özet bilgiler
- CVSS v3.1
- 9.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H - EPSS
- %1,91 (yüzdelik 80)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor