IBM API Connectの更新で脆弱性30件超、修正版あり
Summary
IBM API Connectの10.0.8系と12.1系で、認証回避やコード実行を含む重大な脆弱性が多数修正されました。両系統の利用組織は、修正版への更新と、管理画面やゲートウェイの公開範囲の見直しに着手してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
IBM API Connectの10.0.8系と12.1系で、認証回避やコード実行を含む重大な脆弱性が多数修正されました。両系統の利用組織は、修正版への更新と、管理画面やゲートウェイの公開範囲の見直しに着手してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| IBMAPI Connect |
12.1.0.0 – 12.1.1.2→ Not listed 10.0.8.0 – 10.0.8.12→ Not listed |
Not listed Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to access and modify other tenants' portal data due to improper neutralization of argument delimiters.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web ibm.com
- web ibm.com
- web nvd.nist.gov
- web github.com