CVE-2026-53472 in migration-planner
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Fehler im Migration-Planner festgestellt. Die unzureichende Validierung des Felds `AgentStatusUpdate.CredentialUrl` ermöglicht es einem authentifizierten Angreifer, eine bösartige `javascript:`-URL zu speichern. Wenn ein Opfer diese URL in der Hybrid Cloud Console aufruft, kann dies zu Cross-Site Scripting (XSS) führen, was die Ausführung von Skripten im Sitzungskontext des Opfers ermöglicht und potenziell zur Offenlegung sensibler Informationen führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.