CVE-2024-52941 in Enterprise Vault
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một vấn đề trong Veritas Enterprise Vault trước phiên bản 15.1 UPD882911, ZDI-CAN-24695. Vấn đề này cho phép một kẻ tấn công từ xa đã xác thực chèn tham số vào yêu cầu HTTP, dẫn đến lỗi Cross-Site Scripting (XSS) khi xem nội dung đã lưu trữ. Lỗi này có thể phản hồi lại cho người dùng đã xác thực mà không được lọc (sanitization) nếu được thực thi bởi chính người dùng đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.