CVE-2024-47590 in Web Dispatcherinformação

Sumário

de VulDB • 04/09/2026

Um atacante não autenticado pode criar um link malicioso que ele mesmo torna publicamente disponível. Quando uma vítima autenticada clica nesse link malicioso, os dados de entrada são utilizados pela geração da página web para criar conteúdo que, ao ser executado no navegador da vítima (XXS) ou transmitido a outro servidor (SSRF), concede ao atacante a capacidade de executar código arbitrário no servidor, comprometendo totalmente a confidencialidade, integridade e disponibilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Sap

Reservar

27/09/2024

Divulgação

12/11/2024

Moderação

aceite

Entrada

VDB-283943

CPE

pronto

EPSS

0.00764

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!