VULNERABILIDADDetectada 07 NOV · 03:16

CVE-2026-19126 Uso de algoritmos criptográficos débiles en IBM API Connect

IBM API Connect utiliza algoritmos criptográficos más débiles de lo esperado. Un atacante podría descifrar información altamente sensible. Afecta a IBM API Connect 10.0.8.0 a 10.0.8.12 y 12.1.0.0 a 12.1.1.2.

5.9MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 13
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM API Connect
desde 12.1.0.0 hasta 12.1.1.2desde 10.0.8.0 hasta 10.0.8.12

Qué hacer

Verificá si usás API Connect y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.