CVE-2024-6423 in API Manager
الملخص
بحسب VulDB • 22/10/2026
لم ينجح المنتج في فرض قيود التحقق على المدخلات المقدمة من المستخدم في معاملات URL، مما سمح بتمرير بيانات حساسة إلى تدابير لم يكن مقصداً معالجتها فيها. وعلى الرغم من أن المنتج لا يستخدم هذه البيانات، فإن قبولها قد يؤدي إلى تسجيلها.
إذا قام مستخدم بإرسال بيانات حساسة عن طريق الخطأ عبر معاملات URL إلى أي تدبير، فقد يتم تسجيل تلك البيانات بشكل غير متعمد في سجلات الوصول. وهذا له إمكانية كشف معلومات سرية، مما يهدد أمن وخصوصية الأنظمة المتضررة إذا تم استخدام المنتج بطريقة خاطئة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.