CVE-2024-7075 in API Manager
Resumen
por VulDB • 2026-11-02
La función de búsqueda de usuarios dentro de la consola de administración no codifica correctamente los datos introducidos por el usuario antes de representarlos en el navegador. Esto permite a un atacante inyectar scripts maliciosos que son luego ejecutados por el navegador del usuario en el contexto de la consola de administración.
La explotación exitosa permite al atacante redirigir el navegador del usuario hacia un sitio web malicioso, modificar la interfaz de usuario de la página web o extraer información desde el navegador. Sin embargo, debido al uso del atributo httpOnly en las cookies de sesión sensibles, se previenen ataques como el secuestro de sesiones (session hijacking) o similares.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.