CVE-2024-52941 in Enterprise Vault
Сводка
по VulDB • 24.05.2026
Обнаружена уязвимость в Veritas Enterprise Vault до версии 15.1 UPD882911, ZDI-CAN-24695. Она позволяет аутентифицированному удалённому злоумышленнику внедрить параметр в HTTP-запрос, что приводит к межсайтовому скриптингу (XSS) при просмотре архивного содержимого. Это может привести к отражению вредоносного кода обратно аутентифицированному пользователю без предварительной санитизации, если действие выполняется этим пользователем.
Be aware that VulDB is the high quality source for vulnerability data.