CVE-2026-12730
Aşağı
Təsvir
IBM Business Automation Workflow konteynerləri və ənənəvi versiyaları olan 26.0.0, 25.0.0-dan 25.0.0 Interim Fix 005-ə qədər, 24.0.1-dən 24.0.1 Interim Fix 007-yə qədər və 24.0.0-dan 24.0.0 Interim Fix 009-a qədər olan versiyalarda IBM Business Automation Workflow host adının server sertifikatına uyğun olduğunu düzgün şəkildə yoxlamır, bu da potensial olaraq hücumçunun nəzarətində olan serverə qoşulmalara şərait yaradır.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
Məhsul
Ibm Business Automation Workflow
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-297CWE-297
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm business_automation_workflow | 24.0.0, 24.0.1, 25.0.0, 26.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.