CVE-2026-14519
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak konfiguracje, hasła czy dane użytkowników, co może prowadzić do wycieku informacji.
Rekomendacja
Należy zaktualizować IBM App Connect Enterprise do wersji zawierającej poprawkę (13.0.7.3 lub nowszej dla wersji 13.x, 12.0.12.28 lub nowszej dla wersji 12.x).
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-14522Wysokie
IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.
- CVE-2026-12947Wysokie
IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
- CVE-2026-3602Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.26, a także IBM Integration Bus for z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawiera podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać inżynierię społeczną, aby nakłonić użytkownika do przypadkowego utworzenia plików, których ten może być nieświadomy.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.12.27 could allow a remote attacker to read arbitrary files due to a path traversal vulnerability.