Veille sécuritéFrontend
P4Moyenne
IBM API Connect présente une XSS dans son interface Web, exploitable par un utilisateur authentifié. L’exécution du script peut modifier le fonctionnement attendu de la page et potentiellement exposer des identifiants dans une session de confiance.
JavaScript
IdentifiantCVE-2026-17390
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-17390
Analyse technique
La fiche décrit une exécution de JavaScript dans l’interface Web à la suite d’une XSS.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-07T05:18:53.700Z, dans la période demandée.
ImpactAltération possible de l’interface et divulgation potentielle d’identifiants dans une session de confiance.
Versions affectées10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,26% · percentile 17,9%
Publication2026-11-07T05:18:53.700Z
Mise à jour2026-11-07T05:18:53.873Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer le correctif indiqué par l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).