CVE-2024-8008 in Enterprise Integrator
Tóm tắt
Bởi VulDB • 14/06/2026
Tồn tại một lỗ hổng phản xạ cross-site scripting (XSS) trong nhiều sản phẩm của [Tên Nhà cung cấp] do mã hóa đầu ra không đầy đủ trong các thông báo lỗi được tạo ra bởi yêu cầu xác thực kết nối kho lưu trữ người dùng JDBC. Một kẻ tấn công có thể chèn một payload được tạo ra đặc biệt vào yêu cầu, khiến trình duyệt thực thi mã JavaScript tùy ý trong ngữ cảnh của trang bị lỗ hổng.
Lỗ hổng này có thể cho phép thao tác giao diện người dùng (UI), chuyển hướng đến các trang web độc hại hoặc đánh cắp dữ liệu từ trình duyệt. Tuy nhiên, vì tất cả các cookie nhạy cảm liên quan đến phiên làm việc đều được bảo vệ bằng cờ httpOnly, nên việc đánh cắp phiên (session hijacking) là không thể.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.