CVE-2024-6423 in API Manager
要約
〜によって VulDB • 2026年10月21日
製品は、URLパラメータ内のユーザー入力の検証制約を適用しなかったため、機密データが本来処理されるべきではないフローに渡されてしまう可能性があります。製品はこのデータを直接使用していませんが、その受け入れによりログ記録が行われる恐れがあります。
もしユーザーが誤って機密データをURLパラメータを通じて任意のフローに送信した場合、このデータはアクセスログに意図せず記録されることがあります。これにより機密情報が漏洩する可能性があり、製品を誤用した場合、影響を受けるシステムのセキュリティとプライバシーが損なわれる恐れがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.