ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بالحصول على صلاحيات إدارية غير مصرح بها على مستأجرين آخرين بسبب حقن LDAP. لا يتم تحييد المدخلات المُقدمة من المستخدم بشكل صحيح في استعلامات الدليل، مما قد يغير الاستعلام ويمنح صلاحيات تتجاوز المستأجر الخاص بالمستخدم.