24.02.05 - Apigee Edge for Private Cloud リリースノート

Apigee Edge のドキュメントを表示しています。
Apigee X のドキュメントに移動。 情報

2024 年 2 月 5 日、セキュリティに関する公開情報を公開しました。

Apigee API Management プロキシは、ターゲット エンドポイントまたは ターゲット サーバーに接続するときに、ターゲット エンドポイントまたはターゲット サーバーから提示された証明書のホスト名の検証をデフォルトでは行いません。次のいずれかのオプションを使用してホスト名の検証が有効になっていない場合、ターゲット エンドポイントまたはターゲット サーバーに接続する Apigee プロキシは、承認済みユーザーによる中間者攻撃を受けるリスクがあります。詳細については、Edge からバックエンドへの TLS の構成（Cloud と Private Cloud）をご覧ください。

手順と詳細については、Apigee のセキュリティに関する公開情報をご覧ください。