CVE-2026-3602
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.26, a także IBM Integration Bus for z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawiera podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać inżynierię społeczną, aby nakłonić użytkownika do przypadkowego utworzenia plików, których ten może być nieświadomy.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych oraz potencjalnej manipulacji danymi, co może prowadzić do naruszenia poufności i integralności informacji. Atakujący może również wykorzystać tę podatność do eskalacji uprawnień lub dalszych ataków na system.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej dostępnej wersji IBM App Connect Enterprise lub IBM Integration Bus for z/OS, która zawiera poprawkę eliminującą podatność. Należy również przeszkolić użytkowników w zakresie rozpoznawania prób inżynierii społecznej.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-14522Wysokie
IBM App Connect Enterprise zawiera lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji znaków CRLF.
- CVE-2026-14519Wysokie
IBM App Connect Enterprise jest podatny na atak typu path traversal, który pozwala zdalnemu atakującemu na odczyt dowolnych plików na serwerze.
- CVE-2026-12947Wysokie
IBM App Connect Enterprise przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.12.26 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 is vulnerable to SQL injection. A remote attacker could socially engineer a user into accidentally creating files they may not be aware of.