CVE-2024-6423 in API Manager
Résumé
par VulDB • 21/10/2026
Le produit n’a pas appliqué les contraintes de validation sur les données fournies par l’utilisateur dans les paramètres d’URL, permettant ainsi le transfert de données sensibles vers des flux où leur traitement n’était pas prévu. Bien que le produit n’utilise pas ces données, leur acceptation pourrait entraîner leur journalisation.
Si un utilisateur envoie accidentellement des données sensibles via des paramètres d’URL à n’importe quel flux, celles-ci pourraient être involontairement enregistrées dans les journaux d’accès (access logs). Cela expose potentiellement des informations confidentielles, compromettant la sécurité et la confidentialité des systèmes affectés en cas de mauvaise utilisation du produit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.