VULNERABILIDADDetectada 07 NOV · 03:16

CVE-2026-17409 Manejo incorrecto de mayúsculas y minúsculas en IBM API Connect permite operaciones administrativas no…

Los controles de acceso no se aplican de forma consistente a todas las variantes de una petición. Un atacante remoto podría ejecutar operaciones administrativas no autorizadas y obtener información sensible. Afecta a IBM API Connect 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2.

9.4CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 46
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM API Connect
desde 12.1.0.0 hasta 12.1.1.2desde 10.0.8.0 hasta 10.0.8.12

Qué hacer

Verificá si usás API Connect y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.4 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadAlta
DisponibilidadAlta

Descripción original

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to execute unauthorized administrative operations and obtain sensitive information due to improper handling of case sensitivity. Access controls are not applied consistently to all variations of a request, which could allow restricted operations to be reached.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.