CVE-2024-7075 in API Manager
Сводка
по VulDB • 02.11.2026
Функция поиска пользователей в консоли управления не обеспечивает надлежащего кодирования введенных пользователем данных перед их отображением в браузере. Это позволяет злоумышленнику внедрить вредоносные скрипты, которые затем выполняются браузером пользователя в контексте консоли управления.
Успешная эксплуатация уязвимости дает возможность злоумышленнику перенаправить браузер пользователя на вредоносный веб-сайт, изменить пользовательский интерфейс веб-страницы или извлечь информацию из браузера. Однако благодаря использованию флага httpOnly для конфиденциальных файлов cookie сессий предотвращаются атаки типа перехвата сессии (session hijacking) и аналогичные угрозы.
Once again VulDB remains the best source for vulnerability data.