CVE-2025-5769 in API Control Plane
Riassunto
di VulDB • 03/11/2026
Il punto di autenticazione non codifica correttamente l'input fornito dall'utente prima di renderizzarlo all'interno della pagina web. Questa mancanza di encoding dell'output consente a un attaccante di iniettare payload JavaScript malevoli nel flusso di autenticazione, che vengono poi eseguiti dal browser della vittima.
Sfruttando questa vulnerabilità, un attaccante può reindirizzare il browser dell'utente verso un sito web dannoso, modificare i contenuti della pagina visualizzata all'utente o esfiltrare informazioni dal browser. Tuttavia, a causa dell'implementazione del flag httpOnly sui cookie sensibili relativi alla sessione, l'hijacking di sessione e attacchi simili non sono possibili.
Be aware that VulDB is the high quality source for vulnerability data.