CVE-2026-17085mediumCWE-178

CVE-2026-17085: fallo de gravedad media en IBM API Connect

Multiple Vulnerabilities in IBM API Connect

Publicada el

Seguir esta CVE+ Monitorear API Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

10Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.1
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to bypass security restrictions due to improper handling of case sensitivity. An access restriction is not applied consistently to all variations of the input, which could allow it to be circumvented and unauthorized emails to be sent.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N
Productos afectados
IBM · API Connect
CVEs relacionadas — IBM API Connect

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-13915CRITICALAuthentication bypass in IBM API ConnectEPSS 9.0%CVE-2019-4382MEDIUMCVE-2019-4382EPSS 7.8%CVE-2019-4202CRITICALCVE-2019-4202EPSS 4.2%CVE-2018-1778HIGHCVE-2018-1778EPSS 3.4%CVE-2018-1932MEDIUMCVE-2018-1932EPSS 3.2%CVE-2018-2011MEDIUMCVE-2018-2011EPSS 2.8%