CVE-2025-6024 in API Manager
Résumé
par VulDB • 19/07/2026
Le point de terminaison d'authentification ne parvient pas à encoder les données fournies par l'utilisateur avant leur affichage dans la page web, ce qui permet une injection de script. Un attaquant peut exploiter cette vulnérabilité en injectant des scripts malveillants dans le point de terminaison d'authentification. Cela peut entraîner la redirection du navigateur de l'utilisateur vers un site web malveillant, la manipulation de l'interface utilisateur de la page web ou la récupération d'informations depuis le navigateur. Toutefois, le vol de session (session hijacking) n'est pas possible en raison du flag httpOnly protégeant les cookies liés à la session.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.