Am 5. Februar 2024 haben wir ein Sicherheitsbulletin veröffentlicht.
Wenn ein Apigee API Management-Proxy eine Verbindung zu einem Zielendpunkt oder
Zielserver herstellt, führt der Proxy standardmäßig keine Hostnamenvalidierung für
das vom Zielendpunkt oder Zielserver bereitgestellte Zertifikat durch.
Wenn die Hostnamenvalidierung nicht mit einer der folgenden Optionen aktiviert ist,
Apigee-Proxys, die eine Verbindung zu einem Zielendpunkt oder Zielserver herstellen, sind möglicherweise einem Man-in-the-Middle-Angriff durch einen autorisierten Nutzer ausgesetzt. Weitere Informationen finden Sie unter TLS von Edge mit dem Backend konfigurieren (Cloud und Private Cloud).
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Benötigte Informationen nicht gefunden","missingTheInformationINeed","thumb-down"],["Zu umständlich/zu viele Schritte","tooComplicatedTooManySteps","thumb-down"],["Nicht mehr aktuell","outOfDate","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Problem mit Beispielen/Code","samplesCodeIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2026-09-10 (UTC)."],[],[]]
