IBM - CVE-2026-92559
Date de publication :
Il s’agit d’une vulnérabilité dans le composant Connector Discovery d’IBM App Connect Enterprise.
IBM App Connect Enterprise est une plateforme d’intégration d’applications et de données. Elle route, transforme et orchestre des messages entre systèmes hétérogènes. Elle prend en charge de nombreux protocoles et formats d’échange. Elle fonctionne sur Linux, Windows et AIX.
Le composant se lie à une adresse IP non restreinte. Il devient joignable depuis des interfaces réseau non prévues. Un attaquant distant peut l’atteindre. Aucune authentification n’est requise. Aucune interaction utilisateur n’est nécessaire. La complexité d’attaque est faible. IBM décrit une exposition d’identifiants. Le vecteur CVSS d’IBM indique un impact élevé sur la confidentialité, l’intégrité et la disponibilité. Le correctif est fourni par l’APAR IT50100 dans le Fix Pack 13.0.9.0.
Elle permet à un attaquant distant d’obtenir des informations sensibles, notamment des identifiants.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-1327 : Binding to an Unrestricted IP Address
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
IBM App Connect Enterprise versions 13.0.1.0 jusqu’à 13.0.8.2.