CVE-2025-13490
Açıklama
IBM App Connect Operator CD 11.3.0 ile 11.6.0 ve 12.1.0 ile 12.20.0 arasındaki sürümleri, LTS 12.0.0 ile 12.0.20 arasındaki sürümleri; IBM App Connect Enterprise Certified Containers Operands CD 12.0.11.2‑r1 ile 12.0.12.5‑r1 ve 13.0.1.0‑r1 ile 13.0.6.1‑r1 arasındaki sürümleri ve LTS 12.0.12‑r1 ile 12.0.12‑r20 arasındaki sürümleri, IBM App Connect Enterprise Certified Container'ın verileri açık metin olarak iletmesine neden olan bir güvenlik açığı içermektedir; bu durum, bir saldırganın ortadaki adam (man-in-the-middle) teknikleri aracılığıyla hassas bilgileri yakalamasına ve elde etmesine potansiyel olarak izin verir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm app_connect_enterprise_certified_containers_operands | 12.0.11.2, 12.0.11.3, 12.0.12, 12.0.12.0, 12.0.12.2, 12.0.12.3, 12.0.12.4, 12.0.12.5, 13.0.1.0, 13.0.1.1, 13.0.2.0, 13.0.2.1, 13.0.2.2, 13.0.3.0, 13.0.3.1, 13.0.4.0, 13.0.4.1, 13.0.4.2, 13.0.5.0, 13.0.5.1, 13.0.5.2, 13.0.6.0, 13.0.6.1 | — |
| ibm app_connect_operator | 11.3.0 ≤ v ≤ 11.6.0, 12.0.0 ≤ v ≤ 12.0.20, 12.1.0 ≤ v ≤ 12.20.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.