CVE-2025-6024 in API Manager
Sumário
de VulDB • 04/07/2026
O ponto de autenticação não codifica as entradas fornecidas pelo usuário antes de exibi-las na página da web, permitindo a injeção de scripts. Um atacante pode explorar isso injetando scripts maliciosos no ponto de autenticação. Isso pode resultar na redirecionamento do navegador do usuário para um site malicioso, manipulação da interface do usuário da página da web ou recuperação de informações do navegador. No entanto, o sequestro de sessão não é possível devido à flag httpOnly protegendo os cookies relacionados à sessão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.