CVE-2026-12085

Orta

Təsvir

IBM UCD - IBM UrbanCode Deploy 7.3-dən 7.3.2.18-ə qədər və IBM UCD - IBM DevOps Deploy 8.0-dan 8.0.1.13-ə, 8.1-dən 8.1.2.6-ya və 8.2-dən 8.2.1.0-a qədər olan versiyalarda IBM DevOps Deploy, autentifikasiya olunmuş istifadəçilərə API cavablarında həssas konfiqurasiyaları və gizli məlumatları açıqlaya bilər ki, bu da sistemə qarşı növbəti hücumlar üçün istifadə edilə bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulIbm Devops Deploy
Dərc30 iyn 2026
İlk görülmə30 iyn 2026
Zəiflik növüCWE-201CWE-201

Necə düzəltmək olar

Yeniləyin
  • ibm devops_deploy8.0.1.14, 8.1.2.7, 8.2.1.0 və ya daha yeni versiya
  • ibm urbancode_deploy7.3.2.19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm devops_deploy8.0.0.0 ≤ v < 8.0.1.14, 8.1.0.0 ≤ v < 8.1.2.7, 8.2.0.0 ≤ v < 8.2.1.08.0.1.14, 8.1.2.7, 8.2.1.0
ibm urbancode_deploy7.3.0.0 ≤ v < 7.3.2.197.3.2.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.