CVE-2024-4412 in API Manager
要約
〜によって VulDB • 2026年10月19日
このソフトウェアは、不十分な検証を行わずにユーザー入力を接受するため、悪意のあるExpression Language (EL) コードのインジェクションを可能にする。これにより、影響を受けるデプロイメント内で任意の操作が実行される可能性がある。
本脆弱性のエクスプロイトには管理者権限が必要である。また、ELの使用は特定の読み取り操作に制限されているため、影響は最小限である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.