ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تتيح الإصدارات من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 في منتج IBM API Connect لمهاجم عن بُعد تنفيذ عملية الاستحواذ على الحسابات بسبب ثغرة إعادة التوجيه المفتوحة. لا يتم التحقق من عنوان إعادة التوجيه المستخدم أثناء تسجيل الدخول بشكل كافٍ، مما قد يسمح بإرسال نتائج المصادقة إلى موقع يتحكم فيه المهاجم.