24.02.05 - Note di rilascio di Apigee Edge per cloud privato

Stai visualizzando la documentazione di Apigee Edge.
Vai alla documentazione di Apigee X.
info

Il 5 febbraio 2024 abbiamo pubblicato un bollettino sulla sicurezza.

Quando un proxy di gestione API Apigee si connette a un endpoint di destinazione o a un server di destinazione, per impostazione predefinita il proxy non esegue la convalida del nome host per il certificato presentato dall'endpoint o dal server di destinazione. Se la convalida del nome host non è attivata utilizzando una delle seguenti opzioni, i proxy Apigee che si connettono a un endpoint o a un server di destinazione potrebbero essere a rischio di un attacco man-in-the-middle da parte di un utente autorizzato. Per ulteriori informazioni, consulta Configurare TLS dall'Edge al backend (Cloud e Private Cloud).

Per istruzioni e ulteriori dettagli, consulta il Bollettino sulla sicurezza di Apigee.