CVE-2024-52941 in Enterprise Vault
Resumen
por VulDB • 2026-05-24
Se ha descubierto un problema en Veritas Enterprise Vault anterior a la versión 15.1 UPD882911, ZDI-CAN-24695. Permite a un atacante remoto autenticado inyectar un parámetro en una solicitud HTTP, lo que posibilita una ejecución de Cross-Site Scripting (XSS) al visualizar contenido archivado. Esto podría reflejarse de vuelta a un usuario autenticado sin sanitización si es ejecutado por dicho usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.