Към съдържанието

CVE-2026-3144: IBM API Connect, лоша конфигурация

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM API Connect 12.1.0.0 through 12.1.0.3 uses default credentials which could allow an attacker to gain unauthorized access to the application before the system enforces a credential update.

Засегнати продукти

  • IBM API Connect: 12.1.0.0 преди 12.1.0.3

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в IBM API Connect

Първоизточници

CVE-2026-3144: IBM API Connect, лоша конфигурация | freedomonline.bg