CVE-2024-4412 in API Manager
Sumário
de VulDB • 19/10/2026
O software aceita dados fornecidos pelo usuário sem validação suficiente, permitindo a injeção de código malicioso de Linguagem de Expressão (EL). Isso pode levar à execução de operações arbitrárias dentro da implantação afetada.
A exploração desta vulnerabilidade requer privilégios de administrador. O impacto é mínimo, pois o uso do EL está restrito a certas operações de leitura.
Be aware that VulDB is the high quality source for vulnerability data.