CVE-2024-8008 in Enterprise Integrator
Zusammenfassung
von VulDB • 28.06.2026
In mehreren Produkten von [Vendor Name] besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle aufgrund unzureichender Ausgabe-Codierung in Fehlermeldungen, die durch JDBC-Benutzerspeicher-Verbindungsvalidierungsanforderungen generiert werden. Ein böswilliger Akteur kann ein speziell angefertigtes Payload in die Anforderung einschleusen und dazu führen, dass der Browser beliebigen JavaScript-Code im Kontext der anfälligen Seite ausführt.
Diese Schwachstelle könnte zur Manipulation der Benutzeroberfläche (UI), Umleitung auf bösartige Websites oder zum Datenexfiltration aus dem Browser führen. Da jedoch alle sessionbezogenen sensiblen Cookies mit dem httpOnly-Flag geschützt sind, ist Session-Hijacking nicht möglich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.