Aller au contenu
Se connecter
3.8 Faible

CVE-2026-19122 Multiple Vulnerabilities in IBM API Connect

Description

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow an authenticated privileged attacker to send unauthorized requests from the system due to server-side request forgery. This could be used to enumerate network resources or to support further attacks.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
API Connect 12.1 12.1.0.0 → 12.1.1.2 Pas de correctif indiqué

Autres CVE de API Connect

Les 286 CVE de API Connect →
CVE-2026-18535 IBM API Connect Denial of Service 9.6 Critique CVE-2026-19124 Multiple Vulnerabilities in IBM API Connect 6.8 Moyenne CVE-2026-17393 Multiple Vulnerabilities in IBM API Connect 5.1 Moyenne CVE-2026-17386 Multiple Vulnerabilities in IBM API Connect 8.1 Élevée
Suivre cette CVE