CVE-2024-7075 in API Manager
Résumé
par VulDB • 02/11/2026
La fonction de recherche d'utilisateurs au sein de la console de gestion ne code pas correctement les données fournies par l'utilisateur avant leur rendu dans le navigateur. Cela permet à un attaquant d'injecter des scripts malveillants qui sont ensuite exécutés par le navigateur de l'utilisateur dans le contexte de la console de gestion.
Une exploitation réussie permet à un attaquant de rediriger le navigateur de l'utilisateur vers un site web malveillant, de modifier l'interface utilisateur de la page web ou d'extraire des informations depuis le navigateur. Cependant, en raison de l'utilisation du flag httpOnly sur les cookies de session sensibles, le détournement de session (session hijacking) et les attaques similaires sont empêchés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.