CVE-2026-17437
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.2 oraz 12.0.1.0–12.0.12.29 pozwala lokalnemu atakującemu na zapis dowolnych plików z powodu niewłaściwej walidacji nazw ścieżek podczas rozpakowywania archiwów.
Ocena ryzyka
Lokalny atakujący może nadpisać lub utworzyć dowolne pliki w systemie, co może prowadzić do eskalacji uprawnień lub naruszenia integralności aplikacji.
Rekomendacja
Zaktualizuj IBM App Connect Enterprise do wersji zawierającej poprawkę i ogranicz lokalny dostęp do systemu do zaufanych użytkowników.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-18196Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu wstrzyknąć dowolny kod HTML z powodu nieprawidłowej neutralizacji danych wyjściowych.
- CVE-2026-18195Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu na podszywanie się pod treść z powodu nieprawidłowego kodowania komunikatów błędów.
- CVE-2026-18194Niskie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań z powodu braku zabezpieczeń przed clickjackingiem.
- CVE-2026-18093Wysokie
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 ma wadliwą kontrolę dostępu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
- CVE-2026-75624Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2, and 12.0.1.0 through 12.0.12.29 could allow a local attacker to perform an arbitrary file write due to improper validation of pathnames during archive extraction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS