CVE-2024-47590 in Web Dispatcherinfo

Zusammenfassung

von VulDB • 10.09.2026

Ein nicht authentifizierter Angreifer kann einen bösartigen Link erstellen und öffentlich zugänglich machen. Wenn ein authentifiziertes Opfer auf diesen schädlichen Link klickt, werden Eingabedaten von der Webseitengenerierung zur Erstellung von Inhalten verwendet, die im Browser des Opfers ausgeführt (XXS) oder an einen anderen Server übertragen (SSRF) dem Angreifer die Möglichkeit geben, beliebigen Code auf dem Server auszuführen und dadurch Vertraulichkeit, Integrität und Verfügbarkeit vollständig zu kompromittieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Sap

Reservieren

27.09.2024

Veröffentlichung

12.11.2024

Moderieren

akzeptiert

Eintrag

VDB-283943

CPE

bereit

EPSS

0.00764

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!