CVE-2024-7075 in API Manager
Zusammenfassung
von VulDB • 02.11.2026
Die Benutzersuchfunktion in der Verwaltungskonsole kodiert benutzerbereitgestellte Eingaben vor dem Rendern im Browser nicht ordnungsgemäß. Dies ermöglicht es einem Angreifer, bösartige Skripte einzufügen, die dann vom Browser des Benutzers im Kontext der Verwaltungskonsole ausgeführt werden.
Eine erfolgreiche Ausnutzung (Exploitation) ermöglicht es einem Angreifer, den Browser des Benutzers zu einer schädlichen Website umzuleiten, die Benutzeroberfläche der Webseite zu modifizieren oder Informationen aus dem Browser zu extrahieren. Aufgrund der Verwendung des httpOnly-Flags für sensible Session-Cookies werden jedoch Session-Hijacking-Angriffe oder ähnliche Angriffe verhindert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.