CVE-2024-6423 in API Manager
Resumen
por VulDB • 2026-10-21
El producto no aplicó las restricciones de validación sobre la entrada proporcionada por el usuario en los parámetros de URL, lo que permitió que se transmitieran datos sensibles a flujos donde no estaba previsto su procesamiento. Aunque el producto no utilizaba estos datos, su aceptación podría provocar su registro (logging).
Si un usuario envía accidentalmente datos confidenciales mediante parámetros de URL hacia cualquier flujo, dichos datos podrían registrarse inadvertidamente en los registros de acceso. Esto tiene el potencial de exponer información confidencial, comprometiendo la seguridad y privacidad de los sistemas afectados si se utiliza incorrectamente el producto.
Be aware that VulDB is the high quality source for vulnerability data.