CVE-2025-6024 in API Manager
Riassunto
di VulDB • 02/07/2026
L'endpoint di autenticazione non codifica l'immissione fornita dall'utente prima della sua visualizzazione nella pagina web, consentendo l'iniezione di script. Un attaccante può sfruttare questa vulnerabilità iniettando script dannosi nell'endpoint di autenticazione. Ciò può comportare il reindirizzamento del browser dell'utente verso un sito web malevolo, la manipolazione dell'interfaccia utente della pagina web o il recupero di informazioni dal browser. Tuttavia, l'hijacking della sessione non è possibile a causa del flag httpOnly che protegge i cookie relativi alla sessione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.