云安全日报210830：IBM API管理集成解决方案发现执行任意代码漏洞,需要尽快升级

发布时间：2026-11-16 作者：玩站小弟

我要评论

百度蜘蛛池租用【tg:seogoogle987】。

IBM API Connect是IBM公司一个完整、直观且可扩展云安的API平台，支持跨云创建、公开、管理 API和微服务等。

8月2全日5日,IBM发布了安全更新,修复了IBM API管理集成解决方案中发现的报2执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https:10//www.ibm.com/support/pages/node/648383657

CVE-2021-23017 CVSS评分：8.1 严重程度:0：重要

NGINX(Nginx是一个高性能的HTTP和反向代理web服务IB器)可能允许远程攻击者在系统上执行任意代码，这是由处理 DNS 响M 应时 ngx_resolver_copy() 中的一个错误引起的。AP通过发送特制的请求，攻击者可以利用该漏洞在系统上执行任意代码。

受影I管响的产品和版本

IBM API Connect V5.0.0.0-5理集.0.8.11

解决方案

IBM API Connect升级至5.0.8成解.12版本以上

查看更多漏洞信息以及升级请访问官网：

https://w决方ww.ibm.com/blogs/psirt/

Tag：

标签: 腾讯追逐卡蕾多网易诡影藏锋三七斗破苍穹觉醒莉莉丝小冰冰斗蛐蛐
云梦级5月27日云梦级消息，据竞核报道，5月26日，国家新闻出版署发布了5月新一批游戏版号。本批次版号共计158款。国产游戏版号154个，包括“移动”类79款、“客户端”类2款，15款游戏拿到“移动
2026-11-16
北支江亚运场馆竣工，赛思助力子母钟系统
5月19日消息，近日，承担2022年杭州亚运会赛艇、皮划艇等水上项目比赛场馆——北支江水上运动中心通过竣工验收，浙江赛思为其提供了高精度子母钟系统，届时将助力亚运比赛有序、稳定进行。场馆位于杭州富阳
2026-11-16
2021年值得关注的5个机器人流程自动化（RPA）趋势
在过去的两三年中，机器人流程自动化（RPA）在中国的应用量迅猛增长。去年疫情更是大大提高了企业对流程实现自动化的动力，尤其体现在财务会计领域及RPA最擅长的各项日常任务。近期的行业报告预测，企业在R
2026-11-16
新iPhone续航稳了，苹果专利曝光，可扩大电池容量
苹果iPhone 12系列还在热卖，与此同时，下一代iPhone的爆料逐渐变多。近期，美国专利局公布的苹果专利，很多与电池技术有关。其中一项新专利，可以扩大iPhone手机的电池容量。除此之外，
2026-11-16
标签: 弥富科技汽车零部件 IPO 中信建投
云梦级1月19日云梦级消息，据摩斯IPO报道，1月22日，北交所上市委将召开审议会议，对弥富科技（浙江）股份有限公司的IPO申请进行审核，公司计划募集资金1.59亿元，保荐机构为中信建投证券股份有限公
2026-11-16
OpenAI 收购开发数据分析平台 Statsig，每天可处理 1 万亿次事件
OpenAI 宣布收购全球领先的产品开发数据分析平台 Statsig。这一收购将大大增强 OpenAI 在产品迭代和数据分析方面的能力。Statsig 的创始人兼首席执行官 Vijaye Raji 将
2026-11-16