CVE-2022-34350 in API Connect

الملخص

بحسب VulDB • 30/08/2026

تُظهر منتجات IBM API Connect الإصدارات من 10.0.0.0 حتى 10.0.5.0، ومن 10.0.1.0 حتى 10.0.1.7، ومن 2018.4.1.0 حتى 2018.4.1.20 ثغرة في تفاعل الخدمات الخارجية (External Service Interaction)، ناتجة عن التحقق غير السليم من المدخلات المقدمة من قبل المستخدم. يمكن لمهاجم عن بعد استغلال هذه الثغرة لإجبار التطبيق على إجراء عمليات بحث DNS أو طلبات HTTP جانبية للسيرفر نحو أسماء نطاقات عشوائية. ومن خلال إرسال حمولات ضارة مناسبة، يستطيع المهاجم دفع خادم التطبيقات إلى مهاجمة أنظمة أخرى يتفاعل معها. رقم تعريف IBM X-Force: 230264.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 23/06/2022
• إفشاء: 08/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220454
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00645
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34350
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34350/