PT-2024-30178
CVE-2024-42834
·
تاريخ النشر
2024-11-13
·
تاريخ التحديث
2024-11-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Incognito Service Activation Center (SAC) UI version 14.11
Description
A stored cross-site scripting (XSS) issue in the Create Customer API allows authenticated attackers to execute arbitrary web scripts or HTML by injecting a crafted payload into the
lastName parameter. This enables attackers to potentially manipulate the web application's behavior.Recommendations
For Incognito Service Activation Center (SAC) UI version 14.11, consider restricting access to the Create Customer API until a fix is available, and avoid using the
lastName parameter in this API endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾