Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità, con gravità “critica”, in IBM API Connect. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e versioni affette

IBM API Connect:

• V10.0.8, versioni dalla 10.0.8.0 alla 10.0.8.5
• V10.0.11, versione 10.0.11.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.