IBM API Connectにテナント不正操作の脆弱性、修正版あり
Summary
IBM API Connect V12 OnPremの12.1.0.0〜12.1.1.2に、遠隔からテナントを作成・変更・削除されるおそれのある脆弱性が見つかりました。自社で運用している組織は、修正版の12.1.1.3への更新を進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
IBM API Connect V12 OnPremの12.1.0.0〜12.1.1.2に、遠隔からテナントを作成・変更・削除されるおそれのある脆弱性が見つかりました。自社で運用している組織は、修正版の12.1.1.3への更新を進めてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| IBMAPI Connect V12 OnPrem |
12.1.0.0 – 12.1.1.2→ Not listed |
Not listed |
| IBMAPI Connect |
12.1.0.0 – 12.1.1.2→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to create, modify, or delete tenants due to missing authorization.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com