🔍 CVE-2026-17155

📍 영향받는 시스템

IBM API Connect 12.1.0.0 ~ 12.1.1.2

⚔️ 공격 벡터

인증된 사용자가 원격에서 조작된 입력값을 전송해 스크립트를 실행 (네트워크 접근 가능, 로그인 필요)

🛡️ 대응 방법

IBM이 제공하는 보안 수정 버전(12.1.1.3 이상)으로 업그레이드하고 IBM 보안 권고(Security Bulletin)를 확인하세요.

🔧 검증 코드

출력된 버전이 12.1.0.0~12.1.1.2 범위에 속하면 취약하며, 패키지가 없다면 이 시스템에는 해당 제품이 설치되어 있지 않은 것입니다.

dpkg -l | grep -i apiconnect 2>/dev/null || rpm -qa | grep -i apiconnect 2>/dev/null || echo 'API Connect 패키지가 설치되어 있지 않습니다'

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어