CVE-2024-10086 in Consulinformación

Resumen

por MITRE • 2024-10-31

Se identificó una vulnerabilidad en Consul y Consul Enterprise tal que la respuesta del servidor no establecía explícitamente un encabezado HTTP Content-Type, lo que permitía que las entradas proporcionadas por el usuario se malinterpretaran y generaran un XSS reflejado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

HashiCorp

Reservar

2024-10-17

Divulgación

2024-10-31

Moderación

aceptado

Artículo

VDB-282576

CPE

listo

EPSS

0.00418

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!