同じ製品で同じ時期に公表された 12 件の脆弱性の 1 つです。まとめた解説: IBM API Connectの更新で脆弱性30件以上、修正版あり
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| IBMAPI Connect |
12.1.0.0 〜 12.1.1.2→ 記載なし 10.0.8.0 〜 10.0.8.12→ 記載なし |
記載なし 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to execute arbitrary code and access sensitive information from other tenants due to insufficient input validation. Uploaded custom module content is not sufficiently validated before it is processed, which could allow code to run with access beyond the user's own tenant.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- patch psirt@us.ibm.com
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com