CVE-2026-17440
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS są podatne na niekontrolowaną rekurencję, co może prowadzić do odmowy usługi. Lokalny atakujący może wykorzystać tę podatność.
Ocena ryzyka
Atak odmowy usługi może spowodować niedostępność krytycznych aplikacji integracyjnych, co zakłóci działalność biznesową.
Rekomendacja
Zaleca się aktualizację do wersji zawierającej poprawkę oraz monitorowanie systemów pod kątem nietypowej aktywności.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
- CVE-2026-75624Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.27 pozwala zdalnemu uwierzytelnionemu atakującemu obejść ograniczenia bezpieczeństwa z powodu nieprawidłowej autoryzacji.
- CVE-2026-17444Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.
- CVE-2026-17443Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 zawierają podatność na wstrzyknięcie XML External Entity (XXE). Zdalny uwierzytelniony atakujący może uzyskać wrażliwe informacje.
- CVE-2026-17442Średnie
IBM App Connect Enterprise oraz IBM Integration Bus dla z/OS zapisują poświadczenia w postaci jawnego tekstu w dziennikach śledzenia. Lokalny atakujący może uzyskać dostęp do tych poufnych informacji.
- CVE-2026-16689Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń.
- CVE-2026-16180Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.1 i 12.0.1.0-12.0.12.28 oraz IBM Integration Bus for z/OS w wersjach 10.1.0.0-10.1.0.7 Toolkit mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie stanu odmowy usługi z powodu nieprawidłowej walidacji encji XML.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to cause a denial of service due to uncontrolled recursion.