5.4
Moyenne
CVE-2026-18196 IBM App Connect Enterprise web user interface and Administration REST API are vulnerable to html injection
Description
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2, and 12.0.1.0 through 12.0.12.30 could allow a remote attacker to inject arbitrary HTML due to improper output neutralization.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Requise
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| App Connect Enterprise 13.0 | 13.0.1.0 → 13.0.8.2 | Pas de correctif indiqué |
| App Connect Enterprise 12.0 | 12.0.1.0 → 12.0.12.30 | Pas de correctif indiqué |
Autres CVE de App Connect Enterprise
Les 39 CVE de App Connect Enterprise →
CVE-2026-18195
IBM App Connect Enterprise web user interface and Administration REST API are vulnerable to html injection
4.2
Moyenne
CVE-2026-18194
IBM App Connect Enterprise is vulnerable to a clickjacking attack
2.5
Faible
CVE-2026-18093
IBM App Connect Enterprise is vulnerable to a credential exposure
7.5
Élevée
CVE-2026-17437
IBM App Connect Enterprise is vulnerable to an arbitrary file write
5.5
Moyenne