CVE-2025-6024 in API Manager
요약
\~에 의해 VulDB • 2026. 07. 05.
인증 엔드포인트는 웹 페이지에 렌더링하기 전에 사용자가 제공한 입력을 인코딩하지 않아 스크립트 주입이 가능합니다. 공격자는 인증 엔드포인트에 악성 스크립트를 주입하여 이를 이용할 수 있습니다. 이로 인해 사용자의 브라우저가 악의적인 웹사이트로 리디렉션되거나, 웹 페이지의 사용자 인터페이스(UI)가 조작되거나, 브라우저에서 정보가 유출될 수 있습니다. 그러나 세션 관련 쿠키를 보호하는 httpOnly 플래그로 인해 세션 하이재킹은 불가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.