CVE-2026-12947
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
Ocena ryzyka
Lokalny użytkownik z dostępem do plików dziennika może uzyskać poufne dane, takie jak hasła czy klucze API, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy skonfigurować odpowiednie uprawnienia do plików dziennika oraz rozważyć wyłączenie logowania wrażliwych danych. Zalecana jest aktualizacja do wersji zawierającej poprawkę.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-14522Wysokie
IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.
- CVE-2026-14519Wysokie
IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.
- CVE-2026-3602Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.26, a także IBM Integration Bus for z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawiera podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać inżynierię społeczną, aby nakłonić użytkownika do przypadkowego utworzenia plików, których ten może być nieświadomy.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.12.27 stores potentially sensitive information in log files that could be read by a local user.