CVE-2026-3660

Kritik

Açıklama

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 ve 7.2.0, kimliği doğrulanmamış bir uzak saldırganın sunucu özellik dosyalarını güncellemesine izin verebilir; bu durum, uygulamaya yetkisiz erişim sağlamalarına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Ibm Engineering Lifecycle Management

Yayın26 May 2026

İlk görülme26 May 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Yamalar

ibm.com/support/pages/node/7274079

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm engineering_lifecycle_management	7.0.3, 7.1.0, 7.2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.