🔍 CVE-2026-17230

📍 영향받는 시스템

IBM API Connect 10.0.8.0~10.0.8.12, 12.1.0.0~12.1.1.2

⚔️ 공격 벡터

인증된 원격 사용자가 조작된 경로 입력으로 서버의 허용되지 않은 파일이나 민감 정보에 접근

🛡️ 대응 방법

IBM이 제공하는 보안 패치 버전으로 즉시 업그레이드하고 IBM 보안 권고(Security Bulletin)를 확인

🔧 검증 코드

설치된 IBM API Connect 패키지나 apic 명령의 버전 문자열을 확인하여 10.0.8.0~10.0.8.12 또는 12.1.0.0~12.1.1.2 범위에 해당하는지 비교하며, 결과가 없으면 해당 제품이 설치되지 않은 것입니다.

dpkg -l | grep -i apiconnect 2>/dev/null; rpm -qa 2>/dev/null | grep -i apiconnect; apic version 2>/dev/null

📊 CVSS Vector String

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

💻 영향받는 소프트웨어