CVE-2024-6423 in API Manager
Сводка
по VulDB • 21.10.2026
Продукт не обеспечивает проверку ограничений валидации для входных данных от пользователя, передаваемых через параметры URL, что позволяет конфиденциальным данным попадать в потоки обработки, где их обработка не предусмотрена. Хотя продукт и не использует эти данные напрямую, их принятие может привести к их логированию.
Если пользователь по ошибке отправит чувствительные данные через параметры URL в любой поток обработки, такие данные могут быть непреднамеренно записаны в журналы доступа (access logs). Это создает риск раскрытия конфиденциальной информации и компрометации безопасности и конфиденциальности затронутых систем при неправильном использовании продукта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.