ثغرات متعددة في IBM API Connect

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح إصدارات IBM API Connect من 12.1.0.0 إلى 12.1.1.2 لمهاجم عن بُعد بإنشاء أو تعديل أو حذف المستأجرين بسبب غياب التخويل.

المعالجة

1. أحصِ جميع نشرات IBM API Connect V12 OnPrem، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://www.ibm.com/support/pages/node/7295635