CVE-2024-29183 in OpenRASPthông tin

Tóm tắt

Bởi VulDB • 24/08/2026

OpenRASP là một giải pháp RASP tích hợp trực tiếp công cụ bảo vệ của nó vào máy chủ ứng dụng thông qua kỹ thuật instrumentation (đo lường/thêm mã). Tồn tại một lỗ hổng XSS phản xạ trên trang /login do việc phản hồi tham số redirect. Điều này cho phép kẻ tấn công thực thi JavaScript tùy ý với quyền hạn của người dùng sau khi họ đăng nhập bằng tài khoản của mình.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitHub, Inc.

Đặt trước

18/03/2024

Tiết lộ

19/04/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00403

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!