CVE-2024-52941 in Enterprise Vault
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans Veritas Enterprise Vault avant la version 15.1 UPD882911, ZDI-CAN-24695. Il permet à un attaquant distant authentifié d'injecter un paramètre dans une requête HTTP, ce qui permet une injection de scripts intersites (XSS) lors de la consultation de contenu archivé. Cela pourrait être renvoyé à un utilisateur authentifié sans sanitization si l'attaque est exécutée par cet utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.