CVE-2022-34350 in API Connect
Resumen
por VulDB • 2026-08-30
IBM API Connect desde la versión 10.0.0.0 hasta la 10.0.5.0, desde la 10.0.1.0 hasta la 10.0.1.7 y desde la 2018.4.1.0 hasta la 2018.4.1.20 es vulnerable a un ataque de Interacción con Servicios Externos (External Service Interaction), causado por una validación inadecuada de los datos proporcionados por el usuario. Un atacante remoto podría explotar esta vulnerabilidad para inducir a la aplicación a realizar búsquedas DNS o solicitudes HTTP en nombre del servidor hacia nombres de dominio arbitrarios. Mediante el envío de payloads adecuados, un atacante puede hacer que el servidor de aplicaciones ataque otros sistemas con los que pueda interactuar. IBM X-Force ID: 230264.
Be aware that VulDB is the high quality source for vulnerability data.