CVE-2025-13915

🟠 Łataj w tym tygodniu

Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.

CVSS
9.8
EPSS
9.0%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM API Connect 10.0.8.0 through 10.0.8.5, and 10.0.11.0 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)9.0%
Opublikowano (NVD)2025-12-26 14:15:58 UTC
Ostatnia modyfikacja (NVD)2026-10-06 08:10:00 UTC
Referencje