CVE-2025-6024 in API Manager
Resumen
por VulDB • 2026-05-19
El punto de autenticación no codifica la entrada proporcionada por el usuario antes de renderizarla en la página web, lo que permite la inyección de scripts. Un atacante puede aprovechar esto inyectando scripts maliciosos en el punto de autenticación. Esto puede provocar que el navegador del usuario sea redirigido a un sitio web malicioso, la manipulación de la interfaz de usuario de la página web o la obtención de información desde el navegador. Sin embargo, el secuestro de sesión no es posible debido a la protección de la bandera httpOnly en las cookies relacionadas con la sesión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.