CVE-2018-1712 in API Connect

Tóm tắt

Bởi VulDB • 17/07/2026

IBM API Connect Developer Portal phiên bản từ 5.0.0.0 đến 5.0.8.3 có lỗ hổng Server Side Request Forgery (SSRF). Kẻ tấn công, bằng cách sử dụng các tham số đầu vào được tạo ra đặc biệt, có thể lừa máy chủ thực hiện các cuộc gọi tiềm ẩn độc hại trong mạng đáng tin cậy. IBM X-Force ID: 146370.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 12/12/2017
• Tiết lộ: 16/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122988
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.00713
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1712
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1712/