CVE-2025-13915

Опубликовано: 26 дек. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

IBM API Connect 10.0.8.0 through 10.0.8.5, and 10.0.11.0 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

Ссылки

https://www.ibm.com/support/pages/node/7255149
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:api_connect:*:*:*:*:*:*:*:*

Версия от 10.0.8.0 (включая) до 10.0.8.5 (включая)

cpe:2.3:a:ibm:api_connect:10.0.11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00625

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305

Связанные уязвимости

GHSA-gp88-9wrc-jxf5

CVSS3: 9.8

github

около 1 месяца назад

IBM API Connect 10.0.8.0 through 10.0.8.5, and 10.0.11.0 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

BDU:2026-00125

CVSS3: 9.8

fstec

около 2 месяцев назад

Уязвимость платформы управления прикладными программными интерфейсами IBM API Connect, связанная с недостатками механизма аутентификации, позволяющая нарушителю получить несанкционированный доступ к платформе

EPSS

Процентиль: 70%

0.00625

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305