Krytyczne podatności w IBM API Connect
Zespół CERT Polska informuje o krytycznych podatnościach w IBM API Connect
W ramach ostatnio wprowadzonych poprawek bezpieczeństwa w API Connect OnPrem, producent wyeliminował wiele podatności w różnych komponentach. Wśród znalezionych podatności znalazła się krytyczna podatność typu SQL Injection (CVE-2026-9074) w funkcjonalności związanej z resetowaniem hasła.
Podatność obejmuje wersje:
10.0.8.0 - 10.0.8.9
12.1.0.0 - 12.1.0.3
Zalecamy niezwłoczną aktualizację do wersji 12.1.1.0 wskazanej przez producenta jako wolnej od podatności.
Szczegółowe informacje dotyczące aktualizacji znajdują się na stronie producenta: https://www.ibm.com/support/pages/node/7278909
Komunikaty bezpieczeństwa publikowane w serwisie są udostępniane na licencji Creative Commons: uznanie autorstwa – na tych samych warunkach 4.0 (CC BY-SA 4.0), o ile nie jest to stwierdzone inaczej.