CVE-2024-8008 in Enterprise Integrator
要約
〜によって VulDB • 2026年06月28日
JDBCユーザーストア接続検証リクエストによって生成されるエラーメッセージにおける出力エンコーディングの不十分さに起因し、複数の[ベンダー名]製品に反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はリクエスト内に特別に作成されたペイロードを注入することで、ブラウザに対して脆弱なページ内のコンテキストで任意のJavaScriptコードを実行させることができます。
この脆弱性により、UIの改ざん、悪意のあるウェブサイトへのリダイレクト、またはブラウザからのデータ漏洩が可能になる場合があります。ただし、セッションに関連する機密性の高いCookieはすべてhttpOnlyフラグによって保護されているため、セッションハイジャックは不可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.