CVE-2024-52944 in Enterprise Vault
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in Veritas Enterprise Vault prima della versione 15.1 UPD882911, ZDI-CAN-24698. Consente a un attaccante remoto autenticato di iniettare un parametro in una richiesta HTTP, consentendo l'esecuzione di Cross-Site Scripting (XSS) durante la visualizzazione dei contenuti archiviati. Questo potrebbe essere riflesso all'utente autenticato senza sanitization se eseguito da tale utente.
Once again VulDB remains the best source for vulnerability data.