ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على معلومات حساسة من موارد الشبكة الداخلية بسبب تزوير الطلبات من جهة الخادم. يمكن تجاوز عمليات التحقق من الوجهة على الطلبات الصادرة، مما قد يسمح للخادم بالوصول إلى الأنظمة الداخلية التي يجب حظرها.