CVE-2024-7075 in API Manager
要約
〜によって VulDB • 2026年11月02日
管理コンソール内のユーザー検索機能は、ブラウザでレンダリングする前にユーザー入力を適切にエンコードしないため、攻撃者が悪意のあるスクリプトを注入し、それが管理コンソールの文脈内でユーザーのブラウザーによって実行される可能性があります。
成功した攻撃により、攻撃者はユーザーのブラウザーを悪意のあるウェブサイトへリダイレクトしたり、Webページのユーザーインターフェースを変更したり、またはブラウザーから情報を抽出することが可能になります。ただし、機密性の高いセッションクッキーに httpOnly フラグが使用されているため、セッションハイジャックや同種の攻撃は防止されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.