🔍 CVE-2026-16714

7.5
CVSS Score
HIGH
2026-11-07
2026-11-10 16:59
✅ 완료

🇰🇷 한글 설명

IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 있어, 원격 공격자가 임의의 파일을 덮어쓸 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다.

💡 쉬운 설명

공격자가 시스템의 허용되지 않은 위치에 있는 파일을 원격으로 덮어쓸 수 있는 보안 결함입니다. 시스템 설정이나 중요 파일이 변조되어 서비스 장애나 추가 침해로 이어질 수 있습니다.

🇺🇸 원문 (English)

IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote attacker to overwrite arbitrary files due to a path traversal vulnerability.

📍 영향받는 시스템

IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2

⚔️ 공격 벡터

원격에서 조작된 파일 경로를 포함한 요청을 보내 서버 내 임의 파일을 덮어쓰는 방식

🛡️ 대응 방법

IBM이 제공하는 최신 보안 패치 또는 수정된 버전으로 즉시 업데이트

🔧 검증 코드

출력된 버전이 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하면 취약하며, 패치된 버전이거나 설치가 없으면 해당하지 않습니다.

Shell / Script 
ls /opt/ibm/apic 2>/dev/null && (cat /opt/ibm/apic/version 2>/dev/null || grep -ri 'version' /opt/ibm/apic/*.properties 2>/dev/null | head -n 5) || echo 'IBM API Connect 설치 경로를 찾을 수 없음'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

IBM API Connect