IBM ha revelado detalles de una falla de seguridad crítica en API Connect que podría permitir a los atacantes obtener acceso remoto a la aplicación.
La vulnerabilidad, rastreada como CVE-2025-13915tiene una calificación de 9,8 sobre un máximo de 10,0 en el sistema de puntuación CVSS. Se ha descrito como un error de omisión de autenticación.
«IBM API Connect podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación», dijo el gigante tecnológico en un boletín.
La falla afecta a las siguientes versiones de IBM API Connect:
- 10.0.8.0 a 10.0.8.5
- 10.0.11.0
Se recomienda a los clientes que sigan los pasos a continuación:
- Descargue la solución desde Fix Central
- Extraiga los archivos: Readme.md e ibm-apiconnect-
-ifix.13195.tar.gz - Aplique la solución según la versión de API Connect adecuada
«Los clientes que no puedan instalar la solución provisional deben desactivar el registro de autoservicio en su portal de desarrollador si está habilitado, lo que ayudará a minimizar su exposición a esta vulnerabilidad», añadió la empresa.
API Connect es una solución de interfaz de programación de aplicaciones (API) de extremo a extremo que permite a las organizaciones crear, probar, administrar y proteger API ubicadas en la nube y en las instalaciones. Lo utilizan empresas como Axis Bank, Bankart, Etihad Airways, Finologee, IBS Bulgaria, State Bank of India, Tata Consultancy Services y TINE.
Aunque no hay evidencia de que la vulnerabilidad esté siendo explotada en la naturaleza, se recomienda a los usuarios que apliquen las correcciones lo antes posible para una protección óptima.
