CVE-2026-12085
Təsvir
IBM UCD - IBM UrbanCode Deploy 7.3-dən 7.3.2.18-ə qədər və IBM UCD - IBM DevOps Deploy 8.0-dan 8.0.1.13-ə, 8.1-dən 8.1.2.6-ya və 8.2-dən 8.2.1.0-a qədər olan versiyalarda IBM DevOps Deploy, autentifikasiya olunmuş istifadəçilərə API cavablarında həssas konfiqurasiyaları və gizli məlumatları açıqlaya bilər ki, bu da sistemə qarşı növbəti hücumlar üçün istifadə edilə bilər.
Necə düzəltmək olar
- ibm devops_deploy8.0.1.14, 8.1.2.7, 8.2.1.0 və ya daha yeni versiya
- ibm urbancode_deploy7.3.2.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm devops_deploy | 8.0.0.0 ≤ v < 8.0.1.14, 8.1.0.0 ≤ v < 8.1.2.7, 8.2.0.0 ≤ v < 8.2.1.0 | 8.0.1.14, 8.1.2.7, 8.2.1.0 |
| ibm urbancode_deploy | 7.3.0.0 ≤ v < 7.3.2.19 | 7.3.2.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.