🔍 CVE-2026-16884

9.9
CVSS Score
CRITICAL
2026-11-07
2026-11-11 05:19
✅ 완료

🇰🇷 한글 설명

IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에 XML 외부 엔티티(XXE) 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용해 민감한 정보를 탈취할 수 있습니다.

💡 쉬운 설명

API 관리 제품이 외부에서 보낸 XML 문서를 잘못 처리해서, 공격자가 서버 안의 중요한 파일이나 정보를 몰래 읽을 수 있습니다. 이 취약점은 원격에서 공격할 수 있어 위험도가 매우 높습니다.

🇺🇸 원문 (English)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote attacker to obtain sensitive information due to an XML external entity (XXE) injection.

📍 영향받는 시스템

IBM API Connect 12.1.0.0 ~ 12.1.1.2 버전

⚔️ 공격 벡터

조작된 XML 요청에 외부 엔티티를 삽입해 서버가 로컬 파일이나 내부 자원을 읽어 응답에 포함하도록 유도

🛡️ 대응 방법

IBM이 제공하는 보안 패치 또는 12.1.1.3 이상 버전으로 즉시 업그레이드하고, XML 외부 엔티티 처리를 비활성화

🔧 검증 코드

출력된 버전 문자열이 12.1.0.0~12.1.1.2 범위에 해당하면 취약하며, 설치 경로가 없으면 이 시스템에는 해당 제품이 설치되어 있지 않습니다.

Shell / Script 
ls /opt/IBM/APIConnect 2>/dev/null && grep -rhoE 'version[^,]{0,40}' /opt/IBM/APIConnect/*.properties /opt/IBM/APIConnect/**/version* 2>/dev/null | head -5 || echo 'IBM API Connect 설치 경로 없음'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

💻 영향받는 소프트웨어

IBM API Connect