ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تتيح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم يملك حسابًا مصادقًا عليه عن بُعد الاستحواذ على ملكية المؤسسات الأخرى بسبب قصور في تخويل مستوى الكائن. عمليات التحقق من الوصول على كائنات المؤسسة غير مكتملة، مما قد يسمح بتغيير ملكية المؤسسات التي لا يتحكم فيها المستخدم.