ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تفرض واجهات برمجة التطبيقات System REST APIs آليات التحكم في الوصول بشكل صحيح، مما يسمح للمستخدمين ذوي الأدوار ذات الصلاحيات الأقل بتنفيذ إجراءات إدارية ينبغي تقييدها. تتيح هذه الضعف عمليات غير مصرح بها على المنتج المتأثر. قد يُمكّن الاستغلال الناجح مهاجمًا ضارًا من إجراء عمليات إدارية غير مصرح بها، بما في ذلك تنفيذ وظائف إدارية. واجهات برمجة التطبيقات المعروضة عبر بوابة API Gateway التابعة لمنتج WSO2 API Manager غير متأثرة بهذه الثغرة.