CVE:CVE-2018-1469
CNNVD:CNNVD-201804-307
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。Developer Portal是其中的一个开发者入口。
IBM API Connect Developer Portal 5.0.0.0版本至5.0.8.2版本中存在访问控制错误漏洞。远程攻击者可通过使用特制的HTTP请求利用该漏洞执行系统命令。
solution:Upgrade ibm api_connect to a higher version than 5.0.6.6,5.0.7.2,5.0.8.2,and avoid the version [5.0.0.0,5.0.6.6],[5.0.7.0,5.0.7.2],[5.0.8.0,5.0.8.2]