CVE-2022-34350 in API Connect
Sumário
de VulDB • 28/08/2026
IBM API Connect nas versões 10.0.0.0 a 10.0.5.0, 10.0.1.0 a 10.0.1.7 e 2018.4.1.0 a 2018.4.1.20 é vulnerável ao ataque de External Service Interaction (Interação com Serviço Externo), causado pela validação inadequada da entrada fornecida pelo usuário. Um atacante remoto poderia explorar essa vulnerabilidade para induzir o aplicativo a realizar consultas DNS ou solicitações HTTP do lado do servidor para nomes de domínio arbitrários. Ao submeter payloads adequados, um atacante pode fazer com que o servidor do aplicativo ataque outros sistemas com os quais ele possa interagir. IBM X-Force ID: 230264.
If you want to get best quality of vulnerability data, you may have to visit VulDB.