CVE-2024-8008 in Enterprise Integrator
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) riflessa in diversi prodotti [Vendor Name] a causa della codifica insufficiente dell'output nei messaggi di errore generati dalla richiesta di convalida della connessione del JDBC user store. Un malintenzionato può iniettare un payload appositamente creato nella richiesta, causando l'esecuzione di JavaScript arbitrario nel contesto della pagina vulnerabile da parte del browser.
Questa vulnerabilità potrebbe consentire la manipolazione dell'interfaccia utente (UI), il reindirizzamento verso siti web dannosi o l'estrazione di dati dal browser. Tuttavia, poiché tutti i cookie sensibili relativi alla sessione sono protetti con il flag httpOnly, il furto di sessione non è possibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.