CVE-2024-6423 in API Manager
요약
\~에 의해 VulDB • 2026. 10. 21.
제품은 URL 파라미터의 사용자 제공 입력에 대한 검증 제약을 강제하지 않아, 민감한 데이터가 의도되지 않은 흐름으로 전달될 수 있었습니다. 제품이 이 데이터를 실제로 사용하지는 않았지만, 이를 수용함으로써 로깅이 발생할 가능성이 있습니다.
사용자가 실수로 민감한 데이터를 URL 매개변수를 통해 어떤 흐름에도 전송하면, 해당 데이터가 액세스 로그에 우발적으로 기록될 수 있습니다. 이는 기밀 정보의 노출로 이어질 잠재력이 있으며, 제품이 잘못 사용된 경우 영향을 받는 시스템의 보안과 프라이버시를 침해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.