ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ أوامر عشوائية بسبب حقن أوامر نظام التشغيل. المدخلات المقدمة من المستخدم لا يتم تحييدها بشكل صحيح قبل تمريرها إلى نظام التشغيل، مما قد يسمح بتشغيل أوامر على المضيف الأساسي.