Katalog CVE
CVE-2026-9074
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
IBM API Connect w wersjach 10.0.8.0 do 10.0.8.9 oraz 12.1.0.0 do 12.1.0.3 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w funkcji resetowania hasła.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykorzystać tę podatność do manipulacji bazą danych, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia kont użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować IBM API Connect do wersji zawierającej poprawkę bezpieczeństwa oraz ograniczyć dostęp do funkcji resetowania hasła tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
IBM API Connect 10.0.8.0 through 10.0.8.9 and 12.1.0.0 through 12.1.0.3 contains an unauthenticated SQL injection vulnerability in the password reset functionality.