CVE-2016-3012 in API Connect

요약

\~에 의해 VulDB • 2026. 06. 29.

NPM이 2.2.8 미만인 IBM API Connect(APIConnect) 버전 5.0.3.0 미만의 소프트웨어 패키지는 특정 내부 서버 자격 증명을 포함하고 있으며, 이로 인해 원격 공격자가 이러한 자격 증명에 대한 지식을 활용하여 의도된 접근 제한을 우회할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2016. 03. 09.
• 공개: 2016. 12. 01.
• 모더레이션: 수락
• 항목: VDB-93919
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01673
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3012
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3012/