Multiple vulnerabilities in IBM App Connect Enterprise (CVSS Base Score 7.5) can be exploited remotely to cause denial of service, disclose information, manipulate files, perform cross-site scripting, and bypass security controls. The affected versions are IBM App Connect Enterprise prior to 13.0.8.0 and prior to 12.0.12.28. Mitigations are available, but specific patched version numbers are not provided in the advisory.
[WID-SEC-2026-2488] IBM App Connect Enterprise: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 22.07.2026 Stand 23.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung IBM App Connect Enterprise kombiniert die branchenbewährten Technologien des IBM Integration Bus mit Cloud-nativen Technologien. Produkte 22.07.2026 IBM App Connect Enterprise <13.0.8.0 IBM App Connect Enterprise <12.0.12.28 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben