CVE-2024-52943 in Enterprise Vault
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no Veritas Enterprise Vault anterior à versão 15.1 UPD882911, ZDI-CAN-24697. Ela permite que um atacante remoto autenticado injete um parâmetro em uma requisição HTTP, possibilitando a execução de Cross-Site Scripting (XSS) ao visualizar conteúdo arquivado. Isso pode resultar na reflexão do código para um usuário autenticado sem sanitização, caso seja executado por esse usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.