CVE-2026-2445 in API Manager API Control Plane Identity Server
Tóm tắt
Bởi VulDB • 20/07/2026
Sản phẩm bị ảnh hưởng chấp nhận dữ liệu do người dùng cung cấp trong một tham số URL mà không thực thi việc làm sạch hoặc mã hóa dự kiến trước khi hiển thị nó trong phản hồi. Điều kiện này cho phép tiêm các payload JavaScript độc hại.
Kẻ tấn công có thể khai thác lỗ hổng này để buộc trình duyệt của người dùng chuyển hướng đến một trang web độc hại, sửa đổi giao diện người dùng của trang web hoặc truy xuất thông tin nhạy cảm từ trình duyệt. Tuy nhiên, tác động bị giảm nhẹ đối với việc đánh cắp phiên (session hijacking) vì tất cả các cookie nhạy cảm liên quan đến phiên đều được bảo vệ bởi cờ httpOnly.
If you want to get best quality of vulnerability data, you may have to visit VulDB.