Podatności IBM API Connect

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.9 oraz 12.1.0.0 do 12.1.0.3 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w funkcji resetowania hasła.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.5 oraz 10.0.11.0 może pozwolić zdalnemu atakującemu na ominięcie mechanizmów uwierzytelniania i uzyskanie nieautoryzowanego dostępu do aplikacji.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 jest podatny na server-side request forgery; mechanizm blokujący żądania do adresów wewnętrznych można obejść, co pozwala zdalnemu atakującemu uzyskać dostęp do zasobów sieci wewnętrznej i poufne informacje.

IBM API Connect w wersjach 12.1.0.0 do 12.1.1.2 pozwala użytkownikom o niskich uprawnieniach na odpytywanie dowolnych indeksów i odczyt danych wrażliwych z powodu braku autoryzacji. Luka umożliwia nieuprawniony dostęp do informacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 pozwala atakującemu z pozycji sieciowej przechwycić dane kopii zapasowych z powodu niewłaściwej weryfikacji tożsamości serwera backupu. Tożsamość serwera nie jest weryfikowana przy nawiązywaniu bezpiecznego połączenia dla kopii analitycznych, co może umożliwić przechwycenie danych i poświadczeń.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 jest podatny na server-side request forgery, co pozwala uwierzytelnionemu atakującemu wysyłać nieautoryzowane żądania z systemu.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 pozwala atakującemu z dostępem do przechowywanych danych odszyfrować wrażliwe poświadczenia z powodu użycia zaszyfrowanego na stałe klucza kryptograficznego. Klucz chroniący przechowywane poświadczenia jest wbudowany w produkt, więc poświadczenia mogą zostać odszyfrowane po uzyskaniu dostępu do danych.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 jest podatny na server-side request forgery (SSRF), co pozwala uwierzytelnionemu uprzywilejowanemu atakującemu wysyłać nieautoryzowane żądania z systemu. Może to służyć do enumeracji zasobów sieciowych lub wspierania dalszych ataków.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 ma niewłaściwą autoryzację, ponieważ kontekst dzierżawcy nie jest wystarczająco weryfikowany wobec uwierzytelnionego użytkownika, co pozwala uzyskać nieautoryzowany dostęp do zasobów innego dzierżawcy.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 pozwala uwierzytelnionemu użytkownikowi uzyskać ograniczone informacje o innych organizacjach z powodu nieprawidłowej autoryzacji. Token wydany w ograniczonym celu jest akceptowany tam, gdzie nie powinien być, co może ujawnić nazwy innych organizacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać informacje wrażliwe z powodu niewłaściwej autoryzacji. Wartości podane w adresie URL żądania są używane w decyzjach autoryzacyjnych bez wystarczającej weryfikacji, co może umożliwić dostęp do informacji należących do innych.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na wstrzyknięcie SQL, ponieważ dane wejściowe nie są prawidłowo neutralizowane przed użyciem w zapytaniach do bazy danych, co pozwala uwierzytelnionemu atakującemu przeglądać, dodawać, modyfikować lub usuwać informacje w bazie danych zaplecza.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera podatność na wstrzyknięcie SQL. Wartości otrzymywane podczas logowania nie są prawidłowo neutralizowane przed użyciem w zapytaniu do bazy danych, co może umożliwić wykonanie dowolnych poleceń SQL przez uwierzytelnionego zdalnego atakującego.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Kontrole adresów można obejść, co może pozwolić serwerowi na dotarcie do miejsc docelowych, które powinny być zablokowane, umożliwiając uwierzytelnionemu atakującemu uzyskanie poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma wadę kontroli dostępu na poziomie obiektów. Sprawdzenia dostępu do obiektów keystore nie potwierdzają, że żądający użytkownik ma prawo je odczytać, co może ujawnić informacje z keystore uwierzytelnionemu zdalnemu atakującemu.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera przepełnienie bufora na stosie. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na wstrzyknięcie SQL. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na fałszowanie żądań po stronie serwera (SSRF). Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać dostęp do wewnętrznych zasobów sieciowych z powodu niewłaściwej walidacji adresu URL podanego przez użytkownika. Miejsca docelowe nie są wystarczająco ograniczone, co może pozwolić na zmuszenie serwera do kontaktu z systemami wewnętrznymi.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 pozwala lokalnemu atakującemu uzyskać informacje wrażliwe z powodu użycia kryptograficznie słabego generatora liczb pseudolosowych. Słabość generatora może umożliwić przewidzenie wartości i ujawnienie danych.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 pozwala zdalnemu uwierzytelnionemu atakującemu uzyskać informacje wrażliwe z powodu złamanej autoryzacji na poziomie obiektu. Luka umożliwia dostęp do obiektów, do których atakujący nie powinien mieć uprawnień.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera podatność typu cross-site scripting (XSS). Uwierzytelniony użytkownik może wykonać dowolny kod JavaScript w interfejsie webowym, co może zmienić zamierzone działanie strony i doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na wstrzyknięcie LDAP. Dane wejściowe nie są prawidłowo neutralizowane w zapytaniach do katalogu, co może powodować zwracanie dodatkowych danych z podłączonego katalogu LDAP.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma wadę kontroli dostępu na poziomie obiektów. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma wadę kontroli dostępu na poziomie obiektów. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 wykorzystuje kryptograficznie słaby generator liczb pseudolosowych. Może to umożliwić zdalnemu atakującemu uzyskanie pełnej kontroli administracyjnej nad systemem.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na podatność server-side request forgery (SSRF). Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 zawiera podatność server-side request forgery (SSRF). Uwierzytelniony zdalny atakujący może wykorzystać ją do uzyskania poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma złamaną autoryzację na poziomie obiektów. Uwierzytelniony zdalny atakujący może uzyskać poufne informacje należące do innych dzierżawców.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na path traversal. Uwierzytelniony zdalny atakujący może dzięki temu uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma niewłaściwą walidację autoryzacji z użyciem kluczy kontrolowanych przez użytkownika. Uwierzytelniony zdalny atakujący może uzyskać poufne informacje.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 nie waliduje wystarczająco parametru ścieżki w żądaniu. Uwierzytelniony zdalny atakujący może uzyskać dostęp do danych innych dzierżawców.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma niewłaściwą weryfikację podpisów kryptograficznych. Zdalny atakujący może ominąć uwierzytelnianie i przypisać dowolne role.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma złamaną autoryzację na poziomie obiektów. Uwierzytelniony zdalny atakujący może uzyskać poufne informacje.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 nie neutralizuje prawidłowo danych wyjściowych w logach. Zdalny uwierzytelniony atakujący może sfałszować wpisy audytowe.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma złamaną autoryzację na poziomie obiektów. Uwierzytelniony zdalny atakujący może uzyskać poufne informacje.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera błąd nieprawidłowej autoryzacji. Decyzje autoryzacyjne opierają się na informacjach dostarczonych przez klienta, co może umożliwić zdalnemu uwierzytelnionemu atakującemu dostęp do danych, których nie powinien widzieć.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera błąd złamanej autoryzacji na poziomie obiektu. Może to umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu do wrażliwych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera błąd nieprawidłowej autoryzacji. Może to umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu do wrażliwych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 nie weryfikuje wystarczająco adresów URL docelowych webhooków. Zdalny uwierzytelniony atakujący może skłonić serwer do kontaktu z wewnętrznymi zasobami sieciowymi.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma złamane uwierzytelnianie na poziomie obiektów. Zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji należących do innych obiektów.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma nieprawidłowe uwierzytelnianie w procesie logowania. Przepływ logowania nie weryfikuje wystarczająco tożsamości użytkownika, co może pozwolić na uzyskanie tokenu dostępu innego użytkownika.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na cross-site request forgery w procesie logowania. Przepływ logowania nie weryfikuje wystarczająco, że odpowiedź logowania należy do żądania użytkownika, co może powiązać sesję ofiary z kontem kontrolowanym przez atakującego.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na server-side request forgery. Zdalny uwierzytelniony atakujący może skłonić serwer do wysyłania żądań do niezamierzonych miejsc docelowych i zwracania wyników, co umożliwia rekonesans sieci i uzyskanie poufnych danych uwierzytelniających.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 przechowuje dane uwierzytelniające w niewystarczająco chroniony sposób. Zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma złamane uwierzytelnianie na poziomie obiektów. Zdalny uwierzytelniony atakujący może uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera podatność typu server-side request forgery (SSRF). Może to umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu do wrażliwych informacji.