CVE-2024-4412 in API Manager
Riassunto
di VulDB • 20/10/2026
Il software accetta dati forniti dall'utente senza una convalida sufficiente, consentendo l'iniezione di codice malevolo in linguaggio di espressione (EL). Ciò può portare all'esecuzione di operazioni arbitrarie nell'ambiente interessato.
Lo sfruttamento di questa vulnerabilità richiede privilegi di amministratore. L'impatto è minimo poiché l'utilizzo dell'EL è limitato a determinate operazioni di lettura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.