APIConnect是IBM的完整，现代，直观和可扩展的API平台。它可以通过云中的API创建，安全地公开，管理和获利。它可以帮助客户增强数字应用程序的功能并促进创新。 11月23日，IBM发布了安全公告，指出APIConnect容易受到Drupal中任意代码执行和安全绕过攻击的攻击。以下是漏洞详细信息：漏洞详细信息的来源：https://www.ibm.com/support/pages/node/62403101.CVE-2020-13664 CVSS得分：8.8高Drupal是一个开源内容管理框架（CMF） ）以PHP语言编写，它由内容管理系统（CMS）和PHP开发框架（Framework）组成。 Drupal内核可能允许远程攻击者执行由系统上的代码注入漏洞引起的任意代码。通过诱使受害者访问特制网站，攻击者可以利用此漏洞在系统上执行任意PHP代码。 2. CVE-2020-13665 CVSS得分：4.8中的Drupal可能允许远程攻击者绕过安全性限制，这是由于在处理JSON：APIPATCH请求时用户提供的输入验证不足而引起的。通过发送特制请求，攻击者可以利用此漏洞绕过某些字段的验证。受影响的产品和版本上述漏洞影响APIConnectV10.0和APIConnectV2018.4.1.0-2018.4.1.13解决方案。对于APIConnectV10.0：可以固定升级APIConnectV10.0.1.0。对于APIConnectV2018.4.1.0-2018.4.1.11：升级APIConnectV2018。 4.1.133