CVE-2026-17370mediumCWE-287

CVE-2026-17370: fallo de gravedad media en IBM API Connect

Multiple Vulnerabilities in IBM API Connect

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear API Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 0.4%
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain an access token for another user due to improper authentication. The sign-in flow does not sufficiently verify the identity of the user completing it, which could allow another user's identity to be assumed.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
Productos afectados
IBM · API Connect
CVEs relacionadas — IBM API Connect

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-13915CRITICALAuthentication bypass in IBM API ConnectEPSS 9.0%CVE-2019-4382MEDIUMCVE-2019-4382EPSS 7.8%CVE-2019-4202CRITICALCVE-2019-4202EPSS 4.2%CVE-2018-1778HIGHCVE-2018-1778EPSS 3.4%CVE-2018-1932MEDIUMCVE-2018-1932EPSS 3.2%CVE-2018-2011MEDIUMCVE-2018-2011EPSS 2.8%