آی‌بی‌ام جزئیات یک آسیب‌پذیری امنیتی بحرانی در محصول API Connect خود را افشا کرد که می‌تواند به مهاجمان اجازه دسترسی از راه دور به برنامه را بدهد. این آسیب‌پذیری که با شناسه CVE-2025-13915 ثبت شده، امتیاز ۹.۸ از حداکثر ۱۰ را در سیستم امتیازدهی CVSS دریافت کرده و به عنوان نقص دور زدن احراز هویت (authentication bypass) توصیف شده است. این غول فناوری در بیانیه‌ای اعلام کرد: «IBM API Connect می‌تواند به مهاجم از راه دور اجازه دهد مکانیزم‌های احراز هویت را دور بزند و دسترسی غیرمجاز به برنامه کسب کند.»
این آسیب‌پذیری نسخه‌های ۱۰.۰.۸.۰ تا ۱۰.۰.۸.۵ و ۱۰.۰.۱۱.۰ از IBM API Connect را تحت تأثیر قرار می‌دهد. به مشتریان توصیه شده وصله امنیتی را از Fix Central دانلود و نصب کنند، و در صورت عدم امکان نصب، قابلیت ثبت‌نام خودکار (self-service sign-up) در پورتال توسعه‌دهندگان را غیرفعال کنند تا در معرض خطر کمتری قرار گیرند. API Connect یک راه‌حل جامع برای ایجاد، آزمایش، مدیریت و امن‌سازی رابط‌های برنامه‌نویسی کاربردی (API) در ابر و محیط‌های داخلی است که توسط شرکت‌هایی مانند Axis Bank، Etihad Airways و State Bank of India استفاده می‌شود. هرچند شواهدی از سوءاستفاده از این آسیب‌پذیری وجود ندارد، اما به کاربران توصیه می‌شود در اسرع وقت وصله‌های امنیتی را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, IBM API Connect, دور زدن احراز هویت, CVE-2025-13915, وصله امنیتی, دسترسی غیرمجاز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.