ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة بسبب تزوير الطلبات من جانب الخادم. عند استيراد تعاريف الخدمة، لا يتم تقييد المراجع إلى الموارد الخارجية بشكل كافٍ، لذا يمكن جعل الخادم يطلب موارد لا ينبغي له الوصول إليها.