ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ إجراءات غير مصرح بها والحصول على معلومات حساسة بسبب غياب التفويض. بعض العمليات لا تتحقق من أن المستخدم مسموح له بالتصرف في المورد المستهدف، مما قد يسمح بحذف مفاتيح API الخاصة بمستخدمين آخرين.