Aller au contenu
Se connecter
5.1 Moyenne

CVE-2026-17393 Multiple Vulnerabilities in IBM API Connect

Description

IBM API Connect 10.0.8.0 through 10.0.8.12 could allow a local attacker to obtain sensitive information due to the use of a cryptographically weak pseudo-random number generator.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Élevée
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
API Connect 10.0 10.0.8.0 → 10.0.8.12 Pas de correctif indiqué

Autres CVE de API Connect

Les 286 CVE de API Connect →
CVE-2026-18535 IBM API Connect Denial of Service 9.6 Critique CVE-2026-19124 Multiple Vulnerabilities in IBM API Connect 6.8 Moyenne CVE-2026-17386 Multiple Vulnerabilities in IBM API Connect 8.1 Élevée CVE-2026-17384 Multiple Vulnerabilities in IBM API Connect 8.5 Élevée
Suivre cette CVE