CVE-2026-19649
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, mogą pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego logowania poświadczeń bazy danych. Logi mogą zawierać hasła lub inne poufne dane.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poświadczeń bazy danych osobom nieupoważnionym, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się przegląd i zmianę konfiguracji logowania, aby nie rejestrować poświadczeń, oraz zastosowanie poprawek IBM.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-18196Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu wstrzyknąć dowolny kod HTML z powodu nieprawidłowej neutralizacji danych wyjściowych.
- CVE-2026-18195Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu na podszywanie się pod treść z powodu nieprawidłowego kodowania komunikatów błędów.
- CVE-2026-18194Niskie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań z powodu braku zabezpieczeń przed clickjackingiem.
- CVE-2026-18093Wysokie
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 ma wadliwą kontrolę dostępu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-17437Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.2 oraz 12.0.1.0–12.0.12.29 pozwala lokalnemu atakującemu na zapis dowolnych plików z powodu niewłaściwej walidacji nazw ścieżek podczas rozpakowywania archiwów.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to obtain sensitive information due to improper logging of database credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS