ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
قد تسمح إصدارات IBM API Connect من 10.0.8.0 إلى 10.0.8.12 ومن 12.1.0.0 إلى 12.1.1.2 لمهاجم يملك حسابًا مصادقًا عليه عن بُعد بتنفيذ أوامر SQL عشوائية بسبب ثغرة حقن SQL. القيم المستلمة أثناء تسجيل الدخول لا يتم تحييدها بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات، مما قد يسمح بتشغيل أوامر SQL.