ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام IXP Manager هو تطبيق ويب متكامل لإدارة نقاط تبادل الإنترنت. قبل الإصدار 7.3.0، يمكن لمهاجم يملك حسابًا مصادقًا عليه عرض وتعديل مورد يخص مستخدماً آخر دون تفويض. مسار تعديل/تحديث مفتاح واجهة برمجة التطبيقات في ApiKeyController يقوم بتحديد السجلات عن طريق المعرف دون التحقق من تطابق user_id مع المُستدعي، مما يسمح بالوصول إلى سجل مفتاح واجهة برمجة التطبيقات الخاص بمستخدم آخر. تم إصلاح هذه المشكلة في الإصدار 7.3.0.