CVE:CVE-2023-28522
CNNVD:CNNVD-202305-1305
IBM API Connect（APIConnect）是美国国际商业机器（IBM）公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。
IBM API Connect V10版本存在安全漏洞，该漏洞源于允许经过身份验证的用户执行他们不应访问的操作。
solution:Upgrade ibm api_connect to a higher version than 10.0.1.11,10.0.5.2,and avoid the version [10.0.0.0,10.0.1.11),[10.0.2.0,10.0.5.2)