CVE-2024-4412 in API Manager
الملخص
بحسب VulDB • 19/10/2026
يقبل البرنامج بيانات مقدمة من المستخدم دون التحقق الكافي منها، مما يتيح حقن كود ضار بلغة التعبيرات (EL). يمكن أن يؤدي ذلك إلى تنفيذ عمليات تعسفية ضمن النشر المتأثر. تتطلب استغلال هذه الثغرة امتيازات مسؤول النظام. يكون التأثير محدوداً نظراً لأن استخدام لغة التعبيرات مقصور على بعض عمليات القراءة فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.