CVE:CVE-2021-4314
CNNVD:CNNVD-202301-1458
API Mediation Layer是为大型机服务 REST API 提供单一访问点的API 中介层。
API Mediation Layer 1.16版本至1.19版本存在安全漏洞。攻击者利用该漏洞可以在不知道JWT秘密的情况下操纵JWT令牌。
solution:Upgrade linuxfoundation zowe_api_mediation_layer to a higher version than 1.19,and avoid the version [1.16,1.19]