CVE-2026-15435

Path Traversal w IBM App Connect Enterprise umożliwiający zapis dowolnych plików

CVSS 9.8v3.1pub. 2026-07-30upd. 2026-08-05

IBM App Connect Enterprise w wersjach 13.0.1.0–13.0.7.2 oraz 12.0.1.0–12.0.12.27 zawiera krytyczną podatność typu path traversal, która pozwala zdalnemu atakującemu na zapis dowolnych plików w systemie bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

IBM App Connect Enterprise 13.0.1.0 through 13.0.7.2, and 12.0.1.0 through 12.0.12.27 could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences (/../) to write arbitrary files on the system.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP zawierające sekwencje 'dot dot' (/../) w adresie URL. Serwer nieprawidłowo waliduje ścieżkę żądania, co umożliwia wyjście poza przeznaczony katalog. W rezultacie atakujący może zapisywać pliki w dowolnym miejscu systemu plików, do którego ma dostęp proces aplikacji.

Skutki

Atakujący może zapisać dowolne pliki w systemie, co w praktyce może prowadzić do wykonania złośliwego kodu (RCE), nadpisania konfiguracji, wstrzyknięcia backdoora lub całkowitego przejęcia kontroli nad serwerem. Podatność jest dostępna zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.ibm.com/support/pages/node/7281896). Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do instancji IBM App Connect Enterprise poprzez firewall oraz monitorowanie żądań HTTP zawierających sekwencje traversal.