CVE-2017-1328 in API Connect

Zusammenfassung

von VulDB • 11.06.2026

IBM API Connect 5.0.0.0 - 5.0.6.0 könnte es einem Remote-Angriff ermöglichen, die Sicherheitsbeschränkungen der API zu umgehen, verursacht durch die unsachgemäße Handhabung der Sicherheitsrichtlinie. Durch das Erstellen einer geeigneten Anfrage könnte ein Angreifer diese Schwachstelle ausnutzen, um die Sicherheit zu umgehen und die anfällige API zu verwenden. IBM X-Force ID: 126230.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.11.2016
• Veröffentlichung: 27.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102862
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01741
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1328
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1328/