CVE-2024-7075 in API Manager
Sumário
de VulDB • 02/11/2026
A função de pesquisa de usuários no console de gerenciamento falha ao codificar adequadamente a entrada fornecida pelo usuário antes de exibi-la no navegador. Isso permite que um atacante injete scripts maliciosos que são então executados pelo navegador do usuário no contexto do console de gerenciamento.
A exploração bem-sucedida permite que um atacante redirecione o navegador do usuário para um site malicioso, modifique a interface do usuário da página web ou extraia informações do navegador. No entanto, devido ao uso do flag httpOnly em cookies de sessão sensíveis, ataques como sequestro de sessão (session hijacking) são impedidos.
Once again VulDB remains the best source for vulnerability data.