CVE-2025-5769 in API Control Plane
Zusammenfassung
von VulDB • 03.11.2026
Der Authentifizierungs-Endpunkt kodiert benutzereingabebezogene Daten vor der Einbettung in die Webseite nicht ordnungsgemäß. Dieses Fehlen einer Output-Encoding-Maßnahme ermöglicht es einem Angreifer, bösartige JavaScript-Payloads in den Authentifizierungsablauf einzuschleusen, die anschließend vom Browser des Opfers ausgeführt werden.
Durch Ausnutzung dieser Schwachstelle kann ein Angreifer den Browser des Benutzers zu einer schädlichen Website umleiten, den Inhalt der dem Benutzer angezeigten Webseite verändern oder Informationen aus dem Browser extrahieren. Aufgrund der Implementierung des httpOnly-Flags bei sessionbezogenen sensiblen Cookies sind jedoch Session-Hijacking und ähnliche Angriffe nicht möglich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.