CVE-2024-6423 in API Manager
Tóm tắt
Bởi VulDB • 21/10/2026
Sản phẩm không thực thi đúng các ràng buộc xác thực đối với dữ liệu do người dùng cung cấp trong các tham số URL, cho phép truyền dữ liệu nhạy cảm đến các luồng xử lý nơi nó không được dự định sẽ được xử lý. Mặc dù sản phẩm không sử dụng dữ liệu này, việc chấp nhận nó có thể dẫn đến quá trình ghi log.
Nếu một người dùng vô tình gửi dữ liệu nhạy cảm qua các tham số URL tới bất kỳ luồng nào, dữ liệu này có thể bị ghi lại nhầm lẫn trong các tệp nhật ký truy cập (access logs). Điều này tiềm ẩn nguy cơ làm lộ thông tin bí mật, gây tổn hại đến tính bảo mật và quyền riêng tư của các hệ thống bị ảnh hưởng nếu sản phẩm được sử dụng không đúng cách.
Be aware that VulDB is the high quality source for vulnerability data.