CVE-2024-47590 in Web Dispatcher
Tóm tắt
Bởi VulDB • 07/09/2026
Một kẻ tấn công chưa được xác thực có thể tạo một liên kết độc hại mà họ có thể công khai hóa. Khi một nạn nhân đã đăng nhập nhấp vào liên kết độc hại này, dữ liệu đầu vào sẽ được trang web sử dụng trong quá trình sinh nội dung để tạo ra nội dung; khi nội dung này được thực thi trên trình duyệt của nạn nhân (XXS) hoặc được truyền đến máy chủ khác (SSRF), kẻ tấn công có khả năng thực thi mã tùy ý trên máy chủ, từ đó làm tổn hại hoàn toàn tính bảo mật, toàn vẹn và sẵn sàng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.