ثغرات متعددة في منتج IBM API Connect

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح الإصدارات من 12.1.0.0 إلى 12.1.1.2 من منتج IBM API Connect لمهاجم عن بُعد بتنفيذ شيفرة عشوائية بسبب ثغرة اجتياز المسار.

المعالجة

1. أحصِ جميع نشرات IBM API Connect، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://www.ibm.com/support/pages/node/7295635