检测

IBM App Connect Enterprise 12.0.1.x < 12.0.12.30 / 13.0.1.x <= 13.0.8.2 任意文件写入 （7293001）

medium Nessus 插件 ID 371201

语言：

简介

远程主机上安装的应用程序受到任意文件写入漏洞的影响。

描述

远程主机上安装的 IBM App Connect Enterprise 版本低于 ，或13.0.1.x低于12.0.1.x12.0.12.30或等于 13.0.8.2。因而会受到任意文件写入漏洞的影响。由于在存档提取期间未正确验证路径名，IBM App Connect Enterprise 可允许本地攻击者执行任意文件写入。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 IBM App Connect Enterprise 12.0.12.30 / 13.0.9.0 或更高版本。

另见

https://www.ibm.com/support/pages/node/7293001

插件详情

严重性: Medium

ID: 371201

文件名: ibm_ace_7293001.nasl

版本: 1.1

类型: Local

代理: windows, macosx, unix

系列: Misc.

发布时间: 2026/10/23

最近更新时间: 2026/10/23

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.71

CVSS v2

风险因素: Medium

基本分数: 4.9

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:N

CVSS 分数来源: CVE-2026-17437

CVSS v3

风险因素: Medium

基本分数: 5.5

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

漏洞信息

CPE: cpe:/a:ibm:app_connect_enterprise

必需的 KB 项: installed_sw/IBM App Connect Enterprise

补丁发布日期: 2026/10/19

漏洞发布日期: 2026/10/19

参考资料信息

CVE: CVE-2026-17437

IAVB: 2026-B-0302