Veille sécuritéFrontend
P3Élevée
IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un autre utilisateur. L’entrée fournie n’indique pas de version corrigée.
JavaScript
IdentifiantCVE-2026-16709
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-16709
Analyse technique
Des données fournies par l’utilisateur ne sont pas correctement neutralisées lors de la mise à jour d’une page.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-07T05:18:19.730Z, dans la période demandée.
ImpactExécution de script dans la session d’un autre utilisateur.
Versions affectées10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7 · CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
EPSS0,44% · percentile 38,2%
Publication2026-11-07T05:18:19.730Z
Mise à jour2026-11-07T05:18:19.860Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer le correctif indiqué par l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).