🔍 CVE-2026-16920

9.9
CVSS Score
CRITICAL
2026-11-07
2026-11-10 20:19
✅ 완료

🇰🇷 한글 설명

IBM API Connect 12.1.0.0부터 12.1.1.2 버전에서 원격의 인증된 공격자가 confused deputy(혼동된 대리인) 취약점으로 인해 보안 제한을 우회할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.

💡 쉬운 설명

정상적으로 로그인한 사용자가 시스템이 막아둔 권한 밖의 작업을 수행할 수 있게 되는 결함입니다. 공격자가 원격에서 이를 악용하면 보안 통제가 무력화될 수 있습니다.

🇺🇸 원문 (English)

IBM API Connect 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to bypass security restrictions due to a confused deputy vulnerability.

📍 영향받는 시스템

IBM API Connect 12.1.0.0 ~ 12.1.1.2

⚔️ 공격 벡터

원격지의 인증된 사용자가 confused deputy 취약점을 이용해 보안 제한을 우회

🛡️ 대응 방법

IBM 공식 보안 권고에 따라 12.1.1.3 이상의 패치 버전으로 업그레이드

🔧 검증 코드

출력된 버전 값이 12.1.0.0 ~ 12.1.1.2 범위에 있으면 취약하며, 12.1.1.3 이상이면 패치된 것입니다. 아무 결과도 없으면 해당 제품이 설치되어 있지 않은 것입니다.

Shell / Script 
ls /opt/ibm 2>/dev/null && find /opt/ibm -maxdepth 4 -iname '*apiconnect*' -exec cat {}/VERSION {} \; 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

IBM API Connect