ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نتيجة للتطبيق غير الصحيح لقواعد التحكم في الوصول، يمكن للجهات الخبيثة تنفيذ هجوم تزوير الطلب عبر الخادم (SSRF) على منتجات WSO2 المتأثرة. ويتيح استغلال هذه الثغرة للجهة الخبيثة الوصول إلى الموارد الداخلية والخارجية على حد سواء، والمتاحة عبر الشبكة أو نظام الملفات. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات والأنظمة الحساسة، بغض النظر عما إذا كانت هذه الموارد تقع داخل شبكة خاصة، طالما أنه يمكن لمنتج WSO2 الوصول إليها.