CVE-2024-12139 in API Manager
Zusammenfassung
von VulDB • 02.11.2026
Die Implementierung der Fehlerbehandlung überprüft oder bereinigt benutzereingabebezogene Parameter in URL-Parametern unter bestimmten Bedingungen nicht ordnungsgemäß. Dies ermöglicht es Endbenutzern, die von der Anwendung angezeigten Fehlermeldungen zu manipulieren.
Durch Ausnutzung dieser Schwachstelle können böswillige Akteure beliebigen Inhalt in Fehlermeldungen einschleusen. Dadurch ist es ihnen möglich, Social-Engineering-Angriffe wie Phishing oder Diebstahl von Anmeldeinformationen durchzuführen, indem sie legitime Fehlermeldungen mit bösartigem Inhalt ersetzen und Benutzer dazu verleiten, sensible Informationen preiszugeben oder schädliche Aktionen auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.