IBM جزئیات یک نقص امنیتی بحرانی در API Connect را افشا کرده است که میتواند به مهاجمان اجازه دهد تا به صورت از راه دور به برنامه دسترسی پیدا کنند. این آسیبپذیری با شناسه CVE-2025-13915 ثبت شده و امتیاز 9.8 از حداکثر 10.0 در سیستم امتیازدهی CVSS دریافت کرده است. این نقص به عنوان یک آسیبپذیری دور زدن احراز هویت توصیف شده است.
IBM از مشتریان خواست تا یک آسیبپذیری بحرانی دور زدن احراز هویت در پلتفرم سازمانی API Connect خود را وصله کنند که میتواند به مهاجمان اجازه دسترسی از راه دور به برنامهها را بدهد.