CVE-2024-6423 in API Manager
Zusammenfassung
von VulDB • 21.10.2026
Das Produkt hat die Validierung von Benutzereingaben in URL-Parametern nicht korrekt durchgesetzt, wodurch sensible Daten an Flows weitergeleitet wurden, in denen sie nicht verarbeitet werden sollten. Obwohl das Produkt diese Daten nicht genutzt hat, könnte ihre Annahme zu einer Protokollierung führen.
Wenn ein Benutzer versehentlich sensible Daten über URL-Parameter an einen beliebigen Flow sendet, könnten diese unbeabsichtigt in den Zugriffsprotokollen (Access Logs) gespeichert werden. Dies birgt die Gefahr, vertrauliche Informationen offenzulegen und dadurch die Sicherheit sowie den Datenschutz der betroffenen Systeme zu gefährden, falls das Produkt unsachgemäß verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.