Katalog CVE
CVE-2025-13915
KrytyczneStreszczenie
IBM API Connect w wersjach 10.0.8.0 do 10.0.8.5 oraz 10.0.11.0 może pozwolić zdalnemu atakującemu na ominięcie mechanizmów uwierzytelniania i uzyskanie nieautoryzowanego dostępu do aplikacji.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do aplikacji, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować IBM API Connect do najnowszej wersji lub zastosować dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM API Connect 10.0.8.0 through 10.0.8.5, and 10.0.11.0 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.