CVE-2026-78543
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.1 oraz 12.0.1.0 do 12.0.12.28, a także IBM Integration Bus dla z/OS w wersjach 10.1.0.0 do 10.1.0.7, zawierają podatność na zdalną odmowę usługi spowodowaną nieskończoną pętlą. Atakujący zdalny może wykorzystać tę wadę, aby przeciążyć system i uniemożliwić jego normalne działanie.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania krytycznych systemów integracyjnych, co może prowadzić do przerw w usługach i strat finansowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez IBM dla dotkniętych wersji oraz monitorowanie systemów pod kątem nietypowej aktywności.
Inne podatności w IBM App Connect Enterprise
Zobacz wszystkie- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-15435Krytyczne
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.7.2 oraz 12.0.1.0 do 12.0.12.27 jest podatny na zdalne przeszukiwanie katalogów. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje „/../” w celu zapisu dowolnych plików w systemie.
- CVE-2026-18196Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu wstrzyknąć dowolny kod HTML z powodu nieprawidłowej neutralizacji danych wyjściowych.
- CVE-2026-18195Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0-13.0.8.2 oraz 12.0.1.0-12.0.12.30 pozwala zdalnemu atakującemu na podszywanie się pod treść z powodu nieprawidłowego kodowania komunikatów błędów.
- CVE-2026-18194Niskie
IBM App Connect Enterprise w wersjach 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych działań z powodu braku zabezpieczeń przed clickjackingiem.
- CVE-2026-18093Wysokie
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 ma wadliwą kontrolę dostępu, co umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-17437Średnie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.2 oraz 12.0.1.0–12.0.12.29 pozwala lokalnemu atakującemu na zapis dowolnych plików z powodu niewłaściwej walidacji nazw ścieżek podczas rozpakowywania archiwów.
- CVE-2026-17416Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17156Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niezabezpieczonej deserializacji.
- CVE-2026-17133Wysokie
IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.8.0 oraz 12.0.1.0–12.0.12.27 może umożliwić lokalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS).
Oryginalny opis (angielski, źródło NVD)
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a remote attacker to cause a denial of service due to an infinite loop.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS