ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تتيح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد تنفيذ عملية الاستحواذ على الحسابات بسبب ثغرة إعادة التوجيه المفتوحة. لا يتم التحقق من عنوان إعادة التوجيه المستخدم أثناء تسجيل الدخول عبر بروتوكول OAuth 2.0 بشكل كافٍ، مما قد يسمح بإرسال نتائج المصادقة إلى موقع يتحكم فيه المهاجم.