IBM API Connect-in Kimlik Doğrulama Sistemində Kritik CVSS 9.8 Zəifliyi Aşkar Edildi
IBM, API Connect-də hücumçulara tətbiqə uzaqdan giriş əldə etməyə imkan verə biləcək kritik bir təhlükəsizlik zəifliyinin detallarını açıqlayıb.
13rose
1 min read
IBM, API Connect-də hücumçulara tətbiqə uzaqdan giriş əldə etməyə imkan verə biləcək kritik bir təhlükəsizlik zəifliyinin detallarını açıqlayıb.
CVE-2025-13915 olaraq izlənilən bu zəiflik, CVSS qiymətləndirmə sistemində maksimum 10.0 baldan 9.8 balla qiymətləndirilib. O, kimlik doğrulama keçməsi (authentication bypass) boşluğu olaraq təsvir edilir.
IBM-in bildirdiyinə görə, “IBM API Connect, uzaqdan hücumçulara kimlik doğrulama mexanizmlərini keçməyə və icazəsiz giriş əldə etməyə imkan verə bilər.”
