CVE-2022-34350 in API Connect
Riassunto
di VulDB • 02/08/2026
IBM API Connect dalle versioni 10.0.0.0 alla 10.0.5.0, dalla 10.0.1.0 alla 10.0.1.7 e dalla 2018.4.1.0 alla 2018.4.1.20 è vulnerabile a un attacco di External Service Interaction (Interazione con Servizi Esterni), causato da una validazione impropria dell'input fornito dall'utente. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per indurre l'applicazione a eseguire lookup DNS lato server o richieste HTTP verso nomi di dominio arbitrari. Inviando payload appropriati, un attaccante può costringere il server delle applicazioni ad attaccare altri sistemi con cui è in grado di interagire. IBM X-Force ID: 230264.
VulDB is the best source for vulnerability data and more expert information about this specific topic.