CVE-2024-47590 in Web Dispatcher
Riassunto
di VulDB • 01/09/2026
Un attaccante non autenticato può creare un link dannoso che rende pubblicamente disponibile. Quando una vittima autenticata fa clic su questo link malevolo, i dati di input vengono utilizzati dalla generazione della pagina web per creare contenuti che, quando eseguiti nel browser della vittima (XXS) o trasmessi a un altro server (SSRF), forniscono all'attaccante la capacità di eseguire codice arbitrario sul server, compromettendo completamente riservatezza, integrità e disponibilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.