CVE-2026-12730
Vulnérabilité faible dans Business Automation Workflow containers and traditional (IBM)
CVSS 3.8 · Faible
EPSS 0.2%
IBM•Business Automation Workflow containers and traditional•Versions : 24.0.1, <=24.0.1 Interim Fix 007, <=24.0.0 Interim Fix 009, 24.0.0, 25.0.0, 26.0.0, <=25.0.0 Interim Fix 005
Description
IBM Business Automation Workflow containers and traditional 26.0.0, 25.0.0 through 25.0.0 Interim Fix 005, 24.0.1 through 24.0.1 Interim Fix 007, and 24.0.0 through 24.0.0 Interim Fix 009 IBM Business Automation Workflow fails to properly verify that the hostname matches the server certificate potentially allowing connections to an attacker-controlled server.
Gravité et risque d'exploitation
CVE-2026-12730 obtient un score CVSS de 3.8/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Business Automation Workflow containers and traditional (versions 24.0.1, <=24.0.1 Interim Fix 007, <=24.0.0 Interim Fix 009, 24.0.0, 25.0.0, 26.0.0, <=25.0.0 Interim Fix 005) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.